Bulletin de sécurité Adobe

Date de publication : 9 février 2016

Identifiant de vulnérabilité : APSB16-03

Priorité : 3

Références CVE : CVE-2016-0951, CVE-2016-0952, CVE-2016-0953

Plates-formes : Windows et Macintosh

Adobe a publié des mises à jour pour Photoshop CC et Bridge CC pour Windows et Macintosh. Ces mises à jour corrigent des failles de sécurité critiques susceptibles de permettre à un pirate de prendre le contrôle du système concerné.

Adobe recommande aux utilisateurs de mettre à jour leurs installations logicielles en utilisant les processus prévus à cet effet. Il leur suffit de lancer chaque application, de se rendre dans le menu "Aide" et de cliquer sur "Mises à jour". Pour plus d’informations, veuillez consulter cette page d’aide.

Pour les environnements gérés, les administrateurs informatiques peuvent utiliser Creative Cloud Packager pour créer des packs de déploiement. Vous pouvez consulter cette page d’aide pour en savoir plus.

Des correctifs pour Adobe Photoshop CC 2014 (15.2.4) sont également disponibles aux emplacements suivants :

• Windows (32 bits) : https://www.adobe.com/support/downloads/detail.jsp?ftpID=6015
• Windows (64 bits) : https://www.adobe.com/support/downloads/detail.jsp?ftpID=6016
• Mac : https://www.adobe.com/support/downloads/detail.jsp?ftpID=6017

Remarque : ces mises à jour n’apparaîtront pas dans la section "Applications et mises à jour" du Creative Cloud Packager. Téléchargez les correctifs directement à partir des liens ci-dessus et utilisez l’option "Ajouter des médias hors connexion" comme décrit dans le processus présenté ici.

• Ces mises à jour corrigent des vulnérabilités de type corruption de mémoire susceptibles d'entraîner l'exécution de code (-2016-, CVE-0951, CVE-2016-0952, CVE-2016-0953).

Adobe tient à remercier Francis Provencher de COSIG (CVE-2016-0951, CVE-2016-0952, CVE-2016-0953) d’avoir joint ses efforts aux nôtres pour assurer la sécurité de nos clients.