Bulletin-ID
Sikkerhetsoppdateringer tilgjengelig for Adobe Illustrator | APSB21-02
|
Dato publisert |
Prioritet |
---|---|---|
APSB21-02 |
12. januar 2021 |
3 |
Sammendrag
Adobe har lansert en oppdatering for Adobe Illustrator 2020. Denne oppdateringen løser kritiske sikkerhetsproblemer som kan føre til vilkårlig kjøring av kode i konteksten til gjeldende bruker.
Berørte versjoner
Produkt |
Versjon |
Plattform |
---|---|---|
Illustrator 2020 |
25.0 og tidligere versjoner |
Windows |
Løsning
Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukere oppdaterer installasjonene til de nyeste versjonene via oppdateringsmekanismen i Creative Cloud-skrivebordprogrammet. Hvis du vil ha mer informasjon, kan du se denne hjelpesiden.
Produkt |
Versjon |
Plattform |
Prioritet |
Tilgjengelighet |
---|---|---|---|---|
Illustrator 2021 |
25.1 |
Windows og macOS |
3 |
|
Illustrator 2020 |
24.3.2 |
Windows og macOS |
3 |
Informasjon om sikkerhetsproblemet
Sikkerhetsproblemkategori |
Sikkerhetsprobleminnvirkning |
Alvorlighetsgrad |
CVE-numre |
---|---|---|---|
Ukontrollert søkebaneelement |
Vilkårlig kjøring av kode |
Kritisk |
CVE-2021-21007 |
Takk
Adobe takker følgende personer og firmaer for at de rapporterte disse sikkerhetsproblemene og samarbeider med oss for å hjelpe oss med å beskytte våre kunders sikkerhet:
- Hou JingYi (@hjy79425575) hos Qihoo 360 CERT
- Yongjun Liu fra nsfocus Security Team
Revisjoner
19. desember 2019: Inkludert detaljer om CVE-2019-16447
30. september 2021: Tillagt ekstra løsningsrad for N-1-versjonen.