Összefoglaló

Az Adobe biztonsági frissítést adott ki az Adobe Photoshop CS5 és Adobe Photoshop CS5.1 termékekhez Windows és Mac operációs rendszerekre. A frissítés olyan biztonsági réseket szüntet meg, melyeket kihasználva egy támadó átvehetné az irányítást az érintett rendszer felett.

  • Biztonsági rés azonosítója: APSB12-11
  • Prioritás: 3
  • CVE szám: CVE-2012-2027, CVE-2012-2028, CVE-2012-2052 
  • Platform: Windows és Mac operációs rendszerek

Érintett Photoshop verziók

Photoshop CS5 és CS5.1 Windows és Mac operációs rendszerekhez

Részletek

A frissítés olyan biztonsági réseket szüntet meg, melyeket kihasználva egy támadó átveheti az irányítást az érintett rendszer felett. Ahhoz, hogy a támadó kihasználhassa a biztonsági réseket, a felhasználónak meg kell nyitnia egy rosszindulatú TIF vagy DAE fájlt a Photoshop CS5.1, Photoshop CS5 vagy korábbi verzióban. Az Adobe nem tud egyetlen olyan esetről sem, amikor ezeket a biztonsági réseket az Adobe Photoshop megtámadására felhasználták volna.

  • A frissítés egy olyan felszabadítás utáni használattal kapcsolatos TIFF biztonsági rést szüntet meg, amely kódvégrehajtást eredményezhet (CVE-2012-2027, Bugtraq ID 52634, hivatkozás: www.securityfocus.com/bid/52634/).
  • A frissítés egy puffertúlcsordulási biztonsági rést szüntet meg, amely kódvégrehajtást eredményezhet (CVE-2012-2028).
  • A frissítés egy veremalapú puffertúlcsordulási biztonsági rést szüntet meg a Collada .DAE fájlformátumban, amely kódvégrehajtást eredményezhet (CVE-2012-2052, Bugtraq ID 53464, hivatkozás: http://www.securityfocus.com/bid/53464/).
  • Ez a frissítés minden nyelvi verzióra telepítendő, kivéve a közel-keleti, észak-afrikai francia és görög verziókat. 


  • A 12.0.5 és 12.1.1 frissítések csak ezt a biztonsági rést javítják. A probléma nem jelentkezik a Photoshop CS6-ban.

Letöltések

Ha Photoshop CS5 szoftvere van, csak a 12.0.5 frissítést töltse le és telepítse. Ha Photoshop CS5.1 szoftvere van, csak a 12.1.1 frissítést töltse le és telepítse.

Rendszerkövetelmények

  • A Photoshop CS5 vagy CS5.1 egyik alábbi nyelvi verziója: angol, francia, spanyol, portugál, német, olasz, holland, svéd, dán, finn, norvég, egyszerűsített kínai, hagyományos kínai, koreai, japán, cseh, lengyel, orosz, török, magyar, ukrán vagy román. 

  • Mac OS X v10.5.7, 10.6
  • Microsoft Windows XP SP3 vagy Windows Vista® Home Premium, Business, Ultimate vagy Enterprise SP2, Windows 7 (32 bites Windows XP; 32 bites és 64 bites Windows Vista vagy Windows 7)

Telepítési útmutató

Megjegyzés:

Ha a frissítést Windows operációs rendszeren telepíti, csomagolja ki a letöltött fájlt egy megfelelő segédprogram (például WinZip vagy PKZIP) segítségével.

  1. Kapcsoljon ki minden vírusvédelmi szoftvert.
  2. Ellenőrizze, hogy a merevlemez Photoshop alkalmazást tartalmazó mappájának neve „Adobe Photoshop CS5”. 

  3. Kattintson kétszer az „AdobePatchInstaller” alkalmazásra. Ha a frissítő jelenti, hogy nem találja a frissítendő alkalmazást, akkor távolítsa el a Photoshop CS5 vagy CS5.1 alkalmazást. Ezután telepítse újra az alkalmazást (az alapértelmezett „Adobe Photoshop CS5” mappanevet használva). A Photoshop eltávolításához Windows operációs rendszer esetén menjen az Applications/Utilites/Adobe Installers mappába, és indítsa el az Adobe Photoshop CS5 telepítése vagy eltávolítása elemet. Az eltávolítás után telepítse újra a Photoshop alkalmazást, majd futtassa a frissítőt. 

  4. Kövesse a képernyőn megjelenő utasításokat.

További megjegyzések

Jelen frissítés kizárólag az Adobe Photoshop CS5 vagy CS5.1 kereskedelmi verziójának frissítésére alkalmas, és nem használható az előzetes (béta) verziókhoz. A frissítés sikeres telepítésének ellenőrzéséhez indítsa el a Photoshop alkalmazást. Ellenőrizze, hogy az indítóképernyőn látható verziószám Photoshop CS5 esetén 12.0.5, és nem 12.0.0, Photoshop CS5.1 esetén pedig 12.1.1, és nem 12.1.0. Ha a verziószám nem megfelelő, előfordulhat, hogy nem a Photoshop CS5 kiskereskedelmi verziójával rendelkezik. Forduljon a helyi Adobe-kereskedőhöz, vagy keresse fel az Adobe weblapját, ahol vásárolhat ilyet.

Licencszerződés

Licencszerződés Az Adobe Systems Incorporated vagy leányvállalatai („Adobe”) szoftvereinek használatával elfogadja az alábbi feltételeket. Ha nem ért egyet a feltételekkel, ne használja a szoftvert. Az egy adott szoftverhez mellékelt, annak telepítésekor vagy letöltésekor megjelenő végfelhasználói licencszerződésben foglaltak felülírják az alábbi feltételeket. Az Adobe szoftvertermékek exportálását és újraexportálását az Egyesült Államok exporteljárási előírásai szabályozzák, és az ilyen szoftver nem exportálható vagy újraexportálható a következő országokba: Kuba, Irán, Irak, Líbia, Észak-Korea, Szudán és Szíria, illetve minden olyan ország, amellyel szemben az Egyesült Államok embargót vezetett be. Emellett az Adobe szoftverei nem forgalmazhatók a rendelésmegtagadási táblázatban (Table of Denial Orders), a tiltott társaságok listáján (Entity List), valamint a megjelölt állampolgárok listáján (List of Specially Designated Nationals) szereplő személyeknek. Egy Adobe szoftvertermék letöltésével vagy használatával igazolja, hogy Ön nem Kuba, Irán, Irak, Líbia, Észak-Korea, Szudán, Szíria vagy más olyan állam polgára, mellyel szemben az Egyesült Államok embargót vezetett be, és nem szerepel a rendelésmegtagadási táblázatban (Table of Denial Orders), a tiltott társaságok listáján (Entity List), sem pedig a megjelölt állampolgárok listáján (List of Specially Designated Nationals). Ha a Szoftvert az Adobe által kiadott alkalmazás szoftvertermékkel („gazdaalkalmazással”) együtt történő használatra tervezték, az Adobe kizárólag a gazdaalkalmazással együtt történő használatára ad Önnek nem kizárólagos használati engedélyt a szoftverre vonatkozóan feltéve, hogy Ön érvényes használati engedéllyel rendelkezik a gazdaalkalmazásra vonatkozóan. Az alábbiakban megállapítottak kivételével az ilyen szoftvert Ön csak a gazdaalkalmazásra vonatkozó Végfelhasználói licencszerződés feltételei szerint használhatja. A JÓTÁLLÁSOK KORLÁTOZÁSA: ELFOGADJA, HOGY AZ ADOBE NEM ADOTT ÖNNEK KIFEJEZETT JÓTÁLLÁST A SZOFTVERREL KAPCSOLATBAN, ÉS HOGY A SZOFTVER ÁTADÁSA „ADOTT ÁLLAPOTÁBAN” („AS-IS”), MINDENFAJTA JÓTÁLLÁS NÉLKÜL TÖRTÉNIK. AZ ADOBE KIZÁR MINDENFAJTA KIFEJEZETT VAGY HALLGATÓLAGOS JÓTÁLLÁST A SZOFTVERREL KAPCSOLATBAN, KORLÁTOZÁS NÉLKÜL IDEÉRTVE AZ ADOTT CÉLRA VALÓ ALKALMASSÁGGAL, FORGALMAZHATÓSÁGGAL, FORGALMAZHATÓ MINŐSÉGGEL ÉS HARMADIK FELEK JOGAINAK TISZTELETBEN TARTÁSÁVAL KAPCSOLATOS BÁRMILYEN HALLGATÓLAGOS JÓTÁLLÁST. Egyes államok vagy joghatóságok nem engedélyezik a hallgatólagos garanciák kizárását, ezért előfordulhat, hogy a fenti korlátozások Önre nem vonatkoznak. A FELELŐSSÉG KORLÁTOZÁSA: AZ ADOBE SEMMILYEN KÖRÜLMÉNYEK KÖZÖTT NEM VÁLLAL FELELŐSSÉGET SEMMILYEN A HASZNÁLAT SORÁN ELŐFORDULÓ VESZTESÉGÉRT, AZ ÜZLETMENET FÉLBESZAKADÁSÁÉRT VAGY BÁRMILYEN KÖZVETLEN, KÖZVETETT, KÜLÖNLEGES, ELŐRE NEM LÁTHATÓ VAGY KÖVETKEZMÉNYKÉNT FELLÉPŐ KÁROKÉRT (BELEÉRTVE AZ ELMARADT HASZNOT IS) FÜGGETLENÜL ATTÓL, HOGY A TEVÉKENYSÉG FAJTÁJA SZEREPEL-E A SZERZŐDÉSBEN, AKÁR SZERZŐDÉSEN KÍVÜLI KÁROKOZÁSBÓL (BELEÉRTVE A HANYAGSÁGOT IS) SZÁRMAZIK, SZIGORÚ TERMÉKFELELŐSSÉGGEL VAGY MÁSSAL KAPCSOLATOS, MÉG AKKOR SEM, HA AZ ADOBE-T TÁJÉKOZTATTÁK EZEN KÁROK LEHETŐSÉGÉRŐL. Egyes államok vagy joghatóságok nem engedélyezik az előre nem látható vagy következményként fellépő károk kizárását vagy korlátozását, tehát előfordulhat, hogy a fenti korlátozások Önre nem vonatkoznak.

Ez a munka a Creative Commons Nevezd meg!-Ne add el!-Így add tovább! 3.0 Unported licenc alatt lett közzétéve.  A Twitter™ és Facebook közzétételeket a Creative Commons jogi feltételei nem szabályozzák.

Jogi közlemények   |   Online adatvédelmi nyilatkozat