Bulletin-ID
Sikkerhetsoppdateringer tilgjengelig for Adobe Premiere Rush | APSB20-39
Merk
Når vi introduserer neste generasjon av Adobes mobile apper for Premiere, avvikler vi Adobe Premiere Rush. Fra og med 30. september 2025 vil Premiere Rush ikke lenger være tilgjengelig på Adobe.com. Som et alternativ anbefaler vi Premiere on iPhone; en versjon for Android er for tiden også under utvikling. For mer informasjon, besøk Premiere Rush Discontinuation FAQ.
|
|
Publiseringsdato |
Prioritet |
|---|---|---|
|
ASPB20-39 |
tirsdag 16. juni 2020 |
3 |
Sammendrag
Adobe har lansert oppdateringer for Adobe Premiere Rush for Windows og macOS. Denne oppdateringen adresserer kritiske sårbarheter. Vellykket utnytting kan føre til vilkårlig kjøring av kode i konteksten til gjeldende bruker.
Berørte versjoner
|
Produkt |
Versjon |
Plattform |
|---|---|---|
|
Adobe Premiere Rush |
1.5.12 og tidligere versjoner |
Windows |
Løsning
Adobe kategoriserer disse oppdateringene etter følgende prioritetsklassifiseringer og anbefaler at brukere oppdaterer installasjonene til de nyeste versjonene via oppdateringsmekanismen i Creative Cloud-skrivebordsappen. Hvis du vil ha mer informasjon, kan du se denne hjelpesiden.
|
Produkt |
Versjon |
Plattform |
Prioritetsklassifisering |
Tilgjengelighet |
|---|---|---|---|---|
|
Adobe Premiere Rush |
1.5.16 |
Windows og macOS |
3 |
I administrerte miljøer kan IT-administratorer bruke Admin Console for å distribuere Creative Cloud-applikasjoner til sluttbrukere. Se denne hjelpesiden for mer informasjon.
Informasjon om sikkerhetsproblemet
|
Sikkerhetsproblemkategori |
Sikkerhetsprobleminnvirkning |
Alvorlighetsgrad |
CVE-numre |
|---|---|---|---|
|
Skriving utenfor område |
Vilkårlig kjøring av kode |
Kritisk |
CVE-2020-9656 CVE-2020-9657 |
|
Lesing utenfor område |
Vilkårlig kjøring av kode |
Kritisk |
CVE-2020-9655 |
Bekreftelser
Adobe ønsker å takke Mat Powell fra Trend Micro Zero Day Initiative for å ha rapportert disse problemene og for å samarbeide med Adobe for å beskytte kundene våre.