Adobe – sikkerhetsbulletin
Sikkerhetsoppdateringer tilgjengelig for Creative Cloud-skrivebordsapplikasjonen | APSB19-11
Bulletin-ID Dato publisert Prioritet
APSB19-11 12. februar 2019 3

Sammendrag

Adobe har lansert en sikkerhetsoppdatering for installasjonsapplikasjonen for Creative Cloud-skrivebordsapplikasjonen for Windows. Denne oppdateringen løser et sikkerhetsproblem med usikker innlasting av bibliotek i installasjonsapplikasjonen som kan føre til rettighetsutvidelse.

Berørte versjoner

Produkt Berørte versjoner Plattform
Creative Cloud-skrivebordsapplikasjonen (installasjonsapplikasjon)

4.7.0.400 og tidligere versjoner

Windows

Løsning

Adobe kategoriserer denne oppdateringen med følgende prioritetsklassifisering og anbefaler at brukere oppdaterer installasjonen til den nyeste versjonen:

Produkt Oppdatert versjon Plattform Prioritet klassifisering Tilgjengelighet
Creative Cloud-skrivebordsapplikasjonen (installasjonsapplikasjon) 4.8.0.410 Windows 
3 Nedlastingssenter

Informasjon om sikkerhetsproblemet

Sikkerhetsproblemkategori Sikkerhetsprobleminnvirkning Alvorlighetsgrad CVE-numre
Usikker innlasting av bibliotek (kapring av DLL-fil)  Rettighetsutvidelse Viktig CVE-2019-7093

Takk

Adobe takker Tomohisa Hasegawa fra Canon Marketing Japan Inc. (CVE-2019-7093) for å ha rapportert dette problemet og for å ha samarbeidet med Adobe for å beskytte kundene våre.