安全性公告 ID
上次更新時間
2021年7月27日
發佈 Adobe Photoshop Elements 的安全性更新 | APSB21-46
|
|
發佈日期 |
優先順序 |
|---|---|---|
|
ASPB21-46 |
2021 年 6 月 8 日 |
3 |
摘要
Adobe 已發佈適用於 Windows 與 macOS 作業系統的 Photoshop Elements 更新。這些更新可解決一項重要弱點。這項弱點一旦遭有心人士利用，可能導致使用者在使用過程中，發生權限提升的問題。
受影響的版本
|
產品 |
版本 |
平台 |
|---|---|---|
|
Photoshop Elements (安裝程式) |
5.2 (含) 以前版本 |
Windows 和 macOS |
解決方法
Adobe 依照下列優先順序分級將這些更新分類，並建議使用者下載新安裝程式並升級安裝版本。
|
產品 |
版本 |
平台 |
優先順序 |
上市情況 |
|---|---|---|---|---|
|
Photoshop Elements (安裝程式) |
5.3 |
Windows 和 macOS |
3 |
註解：
若要確認系統的安裝程式版本，請按照以下步驟操作：
Windows 電腦：請前往 C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HDBox
查看 Setup.exe 版本 Mac 電腦：請前往 /Library/Application Support/Adobe/Adobe Desktop Common/HDBox 查看設定版本
請注意：從下載中心下載的安裝程式會自動擷取內含修補程式的檔案。
弱點詳細資料
|
弱點類別 |
弱點影響 |
嚴重性 |
CVSS base score |
CVE 編號 |
|
|---|---|---|---|---|---|
|
使用錯誤權限在目錄中建立暫存檔案 (CWE-379) |
權限提升 |
重要 |
6.2 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
CVE-2021-28597 |
鳴謝
Adobe 在此感謝天融信阿爾法團隊的 CQY (yjdfy) 提報這些問題並與 Adobe 合作，協助我們保護客戶的安全。
修訂
2021 年 6 月 28 日：加入內含安裝程式版本驗證步驟的附註。
For more information, visit https://helpx.adobe.com/security.html , or email PSIRT@adobe.com
