Bulletin-ID
Sist oppdatert
19. mai 2022
Sikkerhetsoppdateringer tilgjengelig for Adobe Photoshop | APSB20-45
|
|
Publiseringsdato |
Prioritet |
|---|---|---|
|
APSB20-45 |
21. juli 2019 |
3 |
Sammendrag
Adobe har lansert oppdateringer for Photoshop for Windows og macOS. Disse oppdateringene løser flere kritiske og mellomstore sikkerhetsproblemer. Vellykket utnytting kan føre til kjøring av vilkårlig kode for gjeldende bruker.
Berørte produktversjoner
|
Produkt |
Berørt versjon |
Plattform |
|
Photoshop CC 2019 |
20.0.9 og eldre versjoner |
Windows og macOS |
|
Photoshop 2020 |
21.2 og eldre versjoner |
Windows og macOS |
Løsning
Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukere oppdaterer installasjonene til de nyeste versjonene via oppdateringsmekanismen i Creative Cloud-skrivebordsappen. Hvis du vil ha mer informasjon, kan du se denne hjelpesiden.
|
Produkt |
Oppdaterte versjoner |
Plattform |
Prioritet |
|
Photoshop CC 2019 |
20.0.10 |
Windows og macOS |
3 |
|
Photoshop CC |
21.2.1 |
Windows og macOS |
3 |
Merk:
I administrerte miljøer kan IT-administratorer bruke Admin Console for å distribuere Creative Cloud-applikasjoner til sluttbrukere. Se denne hjelpesiden for mer informasjon.
Informasjon om sikkerhetsproblemet
|
Sikkerhetsproblemkategori |
Sikkerhetsprobleminnvirkning |
Alvorlighetsgrad |
CVE-nummer |
|---|---|---|---|
|
Lesing utenfor område |
Kjøring av vilkårlig kode |
Kritisk |
CVE-2020-9683 CVE-2020-9686 |
|
Skriving utenfor område |
Vilkårlig kjøring av kode |
Kritisk |
CVE-2020-9684 CVE-2020-9685 CVE-2020-9687 |
|
Sikkerhetsomgåelse |
Rettighetsutvidelse |
Viktig |
CVE-2020-9709 |
Anerkjennelser
Adobe takker følgende personer og firmaer for at de rapporterte disse sikkerhetsproblemene og samarbeider med oss for å hjelpe oss med å beskytte våre kunders sikkerhet:
- Mat Powell fra Trend Micro Zero Day Initiative (CVE-2020-9683, CVE-2020-9686, CVE-2020-9684, CVE-2020-9685, CVE-2020-9687)
- Xavier DANEST fra Decathlon (CVE-2020-9709)
Revisjoner
10. mai 2022: Berørt versjon for Platform revidert.
