Adobe – sikkerhetsbulletin

Utgivelsesdato: 12. juli 2016

Sikkerhetsbruddidentifikator: APSB16-24

Prioritet: 3

CVE-nummer: CVE-2016-4216

Plattform: alle

Adobe har lansert en sikkerhetsoppdatering for Adobe XMP Toolkit for Windows. Denne oppdateringen løser et viktig sikkerhetsproblem som kan føre til offentliggjøring av informasjon (CVE-2016-4216). Adobe anbefaler at brukerne oppdaterer produktinstallasjonen ved å følge instruksjonene i løsningsavsnittet nedenfor.

Adobe kategoriserer denne oppdateringen med følgende prioritetsklassifisering og anbefaler at brukere oppdaterer installasjonen til den nyeste versjonen ved å følge instruksjonene nedenfor:

Brukere av Adobe XMP Toolkit kan laste ned den oppdaterte versjonen via følgende nedlastingsside: http://www.adobe.com/devnet/xmp.html.  Adobe forventer at oppdateringen er tilgjengelig i uken rundt 11. juli 2016. 

Denne oppdateringen løser et problem tilknyttet analysen av utformede eksterne XML-oppføringer i XMPCore som kan føre til avsløring av informasjon (CVE-2016-4216).

Adobe takker Tim Allison fra MITRE corporation for å ha rapportert dette problemet (CVE-2016-4216), og for at han samarbeider med Adobe for å beskytte kundene våre.