Adobe – sikkerhetsbulletin

Søk

Sist oppdatert 14. jan. 2022

Sikkerhetsoppdateringer tilgjengelig for Adobe Photoshop | APSB21-63

Bulletin-ID	Dato publisert	Prioritet
APSB21-63	20. juli 2021	3

Sammendrag

Adobe har lansert oppdateringer for Photoshop for Windows og macOS. Disse oppdateringene løser en kritisk og en moderat sårbarhet.Vellykket utnytting kan føre til vilkårlig kjøring av kode i konteksten til gjeldende bruker.

Berørte versjoner

Produkt	Berørte versjoner	Plattform
Photoshop 2020	21.2.9 og tidligere versjoner	Windows og macOS
Photoshop 2021	22.4.2 og tidligere versjoner	Windows og macOS

Løsning

Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukere oppdaterer installasjonene til de nyeste versjonene via oppdateringsmekanismen i Creative Cloud-skrivebordprogrammet.Hvis du vil ha mer informasjon, kan du se denne hjelpesiden.

Produkt	Oppdaterte versjoner	Plattform	Prioritet
Photoshop 2020	21.2.10	Windows og macOS	3
Photoshop 2021	22.4.3	Windows og macOS	3

Merk:

I administrerte miljøer kan IT-administratorer bruke Admin Console til å distribuere Creative Cloud-applikasjoner til sluttbrukere. Se denne hjelpesiden for mer informasjon.

Informasjon om sikkerhetsproblemet

Sikkerhetsproblemkategori	Sikkerhetsprobleminnvirkning	Alvorlighetsgrad	CVSS-grunnscore	CVSS-vektor	CVE-nummer
Stakkbasert bufferoverflyt (CWE-121)	Vilkårlig kjøring av kode	Kritisk	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-36005
Feil inndatavalidering (CWE-20)	Vilkårlig lesing av filsystem	Moderat	3.3	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-36006

Takk

Adobe takker følgende personer for at de rapporterte de relevante problemene og samarbeider med oss for å hjelpe oss med å beskytte våre kunders sikkerhet:

Yongjun Liu fra nsfocus Security Team (liuyongjun) (CVE-2021-36005)
Mat Powell fra Trend Micro Zero Day Initiative (-2021-, CVE-36006)

Revisjoner

26. juli 2021: Oppdatert CVSS-vektorinformasjon for CVE-2021-36006.

29. juli 2021: Oppdatert CVSS-vektor for CVE-2021-36006.

For mer informasjon kan du besøke https://helpx.adobe.com/security.html eller sende e-post til PSIRT@adobe.com.

Få hjelp raskere og enklere

Ny bruker?