Adobe セキュリティ速報

Dimension に関するセキュリティアップデート公開 | APSB21-40

情報 ID

公開日

優先度

ASPB21-40

2021 年 7 月 13 日      

3

要約

Adobe Dimension に関するアップデートが公開されました。このアップデートはクリティカルな脆弱性に対応します。 この脆弱性が悪用されると、現在のユーザーのコンテキストで任意のコード実行の原因になりかねません。 

対象のバージョン

製品名

バージョン

プラットフォーム

Adobe Dimension

3.4 以前のバージョン  
    

Windows および macOS 

解決策

アドビは、これらのアップデートを次の優先度評価に分類しており、Creative Cloud デスクトップアプリケーションの更新メカニズムを使用してインストールを最新バージョンにアップデートすることを推奨します。詳細については、こちらのヘルプページを参照してください。

製品名

バージョン

プラットフォーム

優先度

入手方法

Adobe Dimension

3.4.3

Windows および macOS 

3

マネージド環境の場合、IT 管理者はアドミンコンソールを使用してエンドユーザーに Creative Cloud アプリケーションをデプロイできます。詳細については、こちらのヘルプページを参照してください。  

脆弱性に関する詳細

脆弱性のカテゴリー

脆弱性の影響

深刻度

CVSS base score 

CVE 番号

制御されていない検索パスエレメント

CWE-427

任意のコード実行

クリティカル

7.8

CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-28595

謝辞


一連の問題を指摘し、ユーザーの保護にご協力いただいた hhjjyy 氏と nsfocus セキュリティチーム の Yongjun Liu 氏に対し、アドビより厚く御礼を申し上げます。


For more information, visit https://helpx.adobe.com/security.html , or email PSIRT@adobe.com

 Adobe

ヘルプをすばやく簡単に入手

新規ユーザーの場合