Adobe – sikkerhetsbulletin

Utgivelsesdato: 22. januar 2014

Sikkerhetsproblemidentifikator: APSB14-03

Prioritet: Se tabellen nedenfor

CVE-nummer: CVE-2014-0494

Plattform: Windows og Macintosh

Sammendrag

Adobe har lansert en sikkerhetsoppdatering for Adobe Digital Editions) for Windows og Macintosh. Denne oppdateringen gjelder sikkerhetsbrudd i programvaren som kan føre til at programmet henger seg opp, og som kan gjøre det mulig for en angriper å ta kontroll over det berørte systemet.

Adobe anbefaler at brukerne oppdaterer produktinstallasjonen ved å følge instruksjonene i løsningsavsnittet nedenfor.

Berørte programversjoner

Adobe Digital Editions versjon 2.0.1 for Windows og Macintosh.

Løsning

Adobe anbefaler at brukerne oppdaterer produktet ved å laste ned installasjonsprogrammet fra http://www.adobe.com/products/digital-editions/download.html og følge instruksjonene som er angitt i installasjonsdialogen.

Klassifiseringer for prioritet og alvorlighetsgrad

Adobe kategoriserer denne oppdateringen med følgende prioritetsklassifisering og anbefaler at brukere oppdaterer installasjonen til den nyeste versjonen:

Disse oppdateringene gjelder alvorlige sikkerhetsbrudd i programvaren.

Detaljer

Adobe har lansert en sikkerhetsoppdatering for Adobe Digital Editions) for Windows og Macintosh. Denne oppdateringen gjelder sikkerhetsbrudd i programvaren som kan føre til at programmet henger seg opp, og som kan gjøre det mulig for en angriper å ta kontroll over det berørte systemet.

Adobe anbefaler at brukerne oppdaterer sine produktinstallasjoner ved å følge instruksjonene i løsningsdelen ovenfor.

Denne oppdateringen løser et problem med minneødeleggelse som kan føre til kjøring av kode (CVE-2014-0494).

Takk

Adobe takker Mario Gomes som arbeider på Beyond Securitys SecuriTeam Secure Disclosure Project, for å ha rapportert dette problemet og samarbeide med Adobe for å bidra til å beskytte våre kunder.