Producto
Última actualización el
28 dic. 2022
Actualización de seguridad disponible para la aplicación de escritorio de Creative Cloud
Fecha de publicación: 14 de junio de 2016
Identificador de vulnerabilidad: APSB16-21
Prioridad: 3
Número CVE: CVE-2016-4157, CVE-2016-4158
Plataforma: Windows
Resumen
Adobe ha publicado una actualización de seguridad de la aplicación de escritorio de Creative Cloud para Windows. Esta actualización soluciona una vulnerabilidad de ruta de búsqueda no fiable en el instalador de la aplicación de escritorio de Creative Cloud y una vulnerabilidad de enumeración de ruta del servicio sin comillas en la aplicación de escritorio de Creative Cloud.
Versiones afectadas
|
|
Versión afectada |
Plataforma |
|
Aplicación de escritorio de Creative Cloud |
Creative Cloud 3.6.0.248 y versiones anteriores |
Windows |
Solución
Adobe categoriza esta actualización de acuerdo con los siguientes niveles de prioridad y recomienda que los usuarios actualicen los programas a las versiones más recientes:
|
Producto |
Versión actualizada |
Plataforma |
Nivel de prioridad |
|
Aplicación de escritorio de Creative Cloud |
Creative Cloud 3.7.0.272 |
Windows |
3 |
El instalador de Creative Cloud 3.7.0.272 estará disponible a partir del 13 de junio de 2016. Para obtener más información, acceda a la página https://www.adobe.com/es/creativecloud/desktop-app.html.
Para entornos administrados, los administradores de TI pueden utilizar Creative Cloud Packager para crear paquetes de implementación tal y como se describe en el flujo de trabajo disponible en esta página.
Consulte esta página de ayuda para obtener más información sobre Creative Cloud Packager.
Detalles sobre la vulnerabilidad
- Esta actualización soluciona una vulnerabilidad en la ruta de búsqueda del directorio utilizada para encontrar recursos que podrían producir la ejecución de código (CVE-2016-4157).
- Esta actualización soluciona una vulnerabilidad de enumeración de ruta del servicio sin comillas en la aplicación de escritorio de Creative Cloud (CVE-2016-4158).
Reconocimientos
Adobe desea dar las gracias a las siguientes personas y organizaciones por informar sobre estos problemas y por colaborar con Adobe para ayudarnos a proteger la seguridad de nuestros clientes:
- YoKo Kho y Dicky (@dickysOfficial) de MII - Departamento de comunicación (CVE-2016-4157).
- Cyril Vallicari / Ug_0 Security y el equipo de seguridad de Netservice de Toekomst (CVE-2016-4158).
