ID biuletynu
Dostępne aktualizacje zabezpieczeń programu Adobe Digital Editions | APSB18-27
|
|
Data publikacji |
Priorytet |
|---|---|---|
|
APSB18-27 |
09 października 2018 |
3 |
Podsumowanie
Firma Adobe wydała aktualizację zabezpieczeń programu Adobe Digital Editions. Te aktualizacje usuwają krytyczne luki w zabezpieczeniach\ Odpowiednie postępowanie mogło doprowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika.
Wersje produktu, których dotyczy problem
|
Produkt |
Wersja |
Platforma |
|---|---|---|
|
Adobe Digital Edition |
4.5.8 i wcześniejsze |
Windows, Mac OS i iOS |
Rozwiązanie
Firma Adobe dzieli te aktualizacje na kategorie, nadając im następujące oceny ważności, oraz zaleca użytkownikom zaktualizowanie zainstalowanego oprogramowania do najnowszej wersji:
| Produkt | Wersja | Platforma | Priorytet | Dostępność |
|---|---|---|---|---|
| Adobe Digital Editions | 4.5.9 | Windows | 3 | Strona pobierania |
| Macintosh | 3 | Strona pobierania | ||
| iOS | 3 | iTunes |
- Użytkownicy mogą pobrać aktualizację ze strony pobierania plików dla programu Adobe Digital Editions lub skorzystać w produkcie z jego mechanizmu aktualizacji po wyświetleniu w programie odpowiedniego monitu.
- Więcej informacji można znaleźć na stronie zawierającej informacje o wersji.
Informacje o luce w zabezpieczeniach
|
Kategoria luki w zabezpieczeniach |
Wpływ luki w zabezpieczeniach |
Ostrość |
Numery : CVE |
|---|---|---|---|
|
Przepełnienie sterty |
Wykonanie dowolnego kodu |
Krytyczna |
CVE-2018-12813 CVE-2018-12814 CVE-2018-12815 |
|
Odczyt poza zakresem |
Ujawnienie informacji |
Istotna |
CVE-2018-12816 CVE-2018-12818 CVE-2018-12819 CVE-2018-12820 CVE-2018-12821 |
|
Użycie pamięci po zwolnieniu (Use After Free) |
Wykonanie dowolnego kodu |
Krytyczna |
CVE-2018-12822 |
Podziękowania
Firma Adobe składa podziękowania Jaanusowi Kääp z firmy Clarified Security za zgłoszenie tych problemów i współpracę z firmą Adobe w celu ochrony naszych klientów.