ID biuletynu
Dostępne aktualizacje zabezpieczeń programu Adobe Digital Editions | APSB18-27
|
Data publikacji |
Priorytet |
---|---|---|
APSB18-27 |
09 października 2018 |
3 |
Podsumowanie
Firma Adobe wydała aktualizację zabezpieczeń programu Adobe Digital Editions. Te aktualizacje usuwają krytyczne luki w zabezpieczeniach\ Odpowiednie postępowanie mogło doprowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika.
Wersje produktu, których dotyczy problem
Produkt |
Wersja |
Platforma |
---|---|---|
Adobe Digital Edition |
4.5.8 i wcześniejsze |
Windows, Mac OS i iOS |
Rozwiązanie
Firma Adobe dzieli te aktualizacje na kategorie, nadając im następujące oceny ważności, oraz zaleca użytkownikom zaktualizowanie zainstalowanego oprogramowania do najnowszej wersji:
Produkt | Wersja | Platforma | Priorytet | Dostępność |
---|---|---|---|---|
Adobe Digital Editions | 4.5.9 | Windows | 3 | Strona pobierania |
Macintosh | 3 | Strona pobierania | ||
iOS | 3 | iTunes |
- Użytkownicy mogą pobrać aktualizację ze strony pobierania plików dla programu Adobe Digital Editions lub skorzystać w produkcie z jego mechanizmu aktualizacji po wyświetleniu w programie odpowiedniego monitu.
- Więcej informacji można znaleźć na stronie zawierającej informacje o wersji.
Informacje o luce w zabezpieczeniach
Kategoria luki w zabezpieczeniach |
Wpływ luki w zabezpieczeniach |
Ostrość |
Numery : CVE |
---|---|---|---|
Przepełnienie sterty |
Wykonanie dowolnego kodu |
Krytyczna |
CVE-2018-12813 CVE-2018-12814 CVE-2018-12815 |
Odczyt poza zakresem |
Ujawnienie informacji |
Istotna |
CVE-2018-12816 CVE-2018-12818 CVE-2018-12819 CVE-2018-12820 CVE-2018-12821 |
Użycie pamięci po zwolnieniu (Use After Free) |
Wykonanie dowolnego kodu |
Krytyczna |
CVE-2018-12822 |
Podziękowania
Firma Adobe składa podziękowania Jaanusowi Kääp z firmy Clarified Security za zgłoszenie tych problemów i współpracę z firmą Adobe w celu ochrony naszych klientów.