Adobe – sikkerhetsbulletin

Søk

Sist oppdatert 7. mai 2021 | Gjelder også for Digital Editions

Sikkerhetsoppdateringer tilgjengelig for Adobe Media Encoder | APSB19-52

Bulletin-ID	Dato publisert	Prioritet
APSB19-52	12. november 2019	3

Sammendrag

Adobe har lansert en oppdatering for Adobe Media Encoder. Denne oppdateringen løser et kritisk sikkerhetsproblem og flere viktige sikkerhetsproblemer med analyse av filer.  Vellykket utnytting kan føre til avsløring av informasjon i konteksten til gjeldende bruker.

Berørte versjoner

Produkt	Versjon	Plattform
Adobe Media Encoder	13.1	Windows og macOS

Løsning

Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukere oppdaterer installasjonene til de nyeste versjonene via oppdateringsmekanismen i Creative Cloud-skrivebordprogrammet. Hvis du vil ha mer informasjon, kan du se denne hjelpesiden.

Produkt	Versjon	Plattform	Prioritet
Adobe Media Encoder	14.0	Windows og macOS	3

I administrerte miljøer kan IT-administratorer bruke Admin Console til å distribuere Creative Cloud-applikasjoner til sluttbrukere. Se denne hjelpesiden for mer informasjon.

Informasjon om sikkerhetsproblemet

Sikkerhetsproblemkategori	Sikkerhetsprobleminnvirkning	Alvorlighetsgrad	CVE-numre
Lesing utenfor område	Avsløring av informasjon	Viktig	CVE-2019-8241
Lesing utenfor område	Avsløring av informasjon	Viktig	CVE-2019-8242
Lesing utenfor område	Avsløring av informasjon	Viktig	CVE-2019-8243
Lesing utenfor område	Avsløring av informasjon	Viktig	CVE-2019-8244
Skriving utenfor område	Vilkårlig kjøring av kode	Kritisk	CVE-2019-8246

Takk

Adobe takker følgende personer og firmaer for at de rapporterte disse sikkerhetsproblemene og samarbeider med oss for å hjelpe oss med å beskytte våre kunders sikkerhet: 

Mat Powell fra Trend Micro Zero Day Initiative (CVE-2019-8241, CVE-2019-8243, CVE-2019-8244) 
Francis Provencher i samarbeid med Trend Micro Zero Day Initiative (CVE-2019-8242)