Tiedotteen tunnus
Adobe Premiere Pron tietoturvapäivitykset | APSB24-46
| 
                    
     | 
                
            
                
                    
     Julkaisupäivä  | 
                
            
                
                    
     Prioriteetti  | 
                
            
        
|---|---|---|
| 
                    
     APSB24-46  | 
            
                
                
                    
     9. heinäkuuta 2024   | 
            
                
                
                    
     3  | 
            
        
Yhteenveto
Adobe on julkaissut päivityksiä Adobe Premiere Pro -ohjelmistoon Windows- ja macOS-käyttöjärjestelmille. Tämä päivitys korjaa  kriittisen haavoittuvuuden. Haavoittuvuuksien onnistunut hyödyntäminen voi johtaa satunnaisten koodien suorittamiseen.
Versiot
| 
                    
     Tuote  | 
                
            
                
                    
     Versio  | 
                
            
                
                    
     Ympäristö  | 
                
            
        
|---|---|---|
| 
                    
     Adobe Premiere Pro  | 
            
                
                
                    
     24.4.1 ja aiemmat versiot  | 
            
                
                
                    
     Windows ja macOS  | 
            
        
| 
                    
     Adobe Premiere Pro  | 
            
                
                
                    
     23.6.5 ja aiemmat versiot  | 
            
                
                
                    
     Windows ja macOS  | 
            
        
Ratkaisu
Adobe luokittelee päivitykset seuraavan prioriteettiluokituksen mukaisesti ja suosittelee käyttäjiä päivittämään asennuksensa uusimpaan versioon Creative Cloud -tietokonesovelluksen päivitysmekanismin kautta. Lisätietoja on tällä ohjesivulla.
| 
                    
     Tuote  | 
                
            
                
                    
     Versio  | 
                
            
                
                    
     Ympäristö  | 
                
            
                
                    
     Prioriteettiluokitus  | 
                
            
                
                    
     Saatavuus  | 
                
            
        
|---|---|---|---|---|
| 
                    
     Adobe Premiere Pro  | 
            
                
                
                    
     24.5  | 
            
                
                
                    
     Windows ja macOS  | 
            
                
                
                    
     3  | 
            
                
                |
| 
                    
     Adobe Premiere Pro  | 
            
                
                
                    
     23.6.7   | 
            
                
                
                    
     Windows ja macOS  | 
            
                
                
                    
     3  | 
            
                
                
Hallinnoiduissa ympäristöissä IT-järjestelmänvalvojat voivat ottaa loppukäyttäjien Creative Cloud -sovellukset käyttöön Admin Console kautta. Lisätietoja on tällä ohjesivulla.
Lisätietoja haavoittuvuuksista
| 
                    
     Haavoittuvuusluokka  | 
                
            
                
                    
     Haavoittuvuuden vaikutus  | 
                
            
                
                    
     Vakavuus  | 
                
            
                
                    
     CVSS-peruspisteet    | 
                
            
                
                    
     CVE-numerot  | 
                
            
        |
|---|---|---|---|---|---|
| 
                    
     Epäluotettava hakupolku (CWE-426)  | 
            
                
                
                    
     Mielivaltaisen koodin suoritus  | 
            
                
                
                    
     Kriittinen  | 
            
                
                
                    
     7.0  | 
            
                
                
                    
     CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H  | 
            
                
                
                    
     CVE-2024-34123  | 
            
        
Kiitokset
Adobe haluaa kiittää seuraavia henkilöitä, jotka ilmoittivat edellä mainituista ongelmista ja auttoivat Adobea sen asiakkaiden suojaamisessa:
- jony_juice – CVE-2024-34123
 
HUOMAUTUS: Adobella on HackerOnessa yksityinen, vain kutsutuille tarkoitettu buginmetsästysohjelma. Jos olet kiinnostunut työskentelemään Adoben kanssa ulkopuolisena tietoturvatutkijana, täytä tämä lomake, niin saat ohjeet.
Saat lisätietoja siirtymällä osoitteeseen https://helpx.adobe.com/fi/security.html tai lähettämällä sähköpostia osoitteeseen PSIRT@adobe.com