ID biuletynu
Dostępne aktualizacje zabezpieczeń dla programu Adobe Animate | APSB20-61
|  | Data publikacji | Priorytet | 
|---|---|---|
| ASPB20-61 | 20.10.2020      | 3 | 
Podsumowanie
Firma Adobe udostępniła aktualizacje programu Adobe Animate do systemów Windows i macOS. Te aktualizacje usuwają krytyczne luki w zabezpieczeniach. Wykorzystanie tej luki mogło doprowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika.
Zagrożone wersje
| Produkt | Wersja | Platforma | 
|---|---|---|
| Animate | 20.5 i wcześniejsze wersje | Windows | 
| Animate | 20.5.1 i wcześniejsze wersje | Windows | 
Rozwiązanie
Firma Adobe nadaje tym aktualizacjom następujące oceny priorytetów i zaleca użytkownikom aktualizację posiadanych instalacji do najnowszych wersji za pośrednictwem mechanizmu aktualizacji dostępnego w aplikacji komputerowej Creative Cloud. Więcej informacji znajduje się na tej stronie pomocy.
| Produkt | Wersja | Platforma | Priorytet | Dostępność | 
|---|---|---|---|---|
| Animate | 21.0 | Windows i macOS | 3 | |
| Animate | 20.5.2 | Windows i macOS | 3 | 
W przypadku środowisk zarządzanych administratorzy IT mogą skorzystać z serwisu Admin Console w celu wdrożenia aplikacji Creative Cloud dla użytkowników końcowych. Więcej informacji znajduje się na tej stronie pomocy.
Informacje o luce w zabezpieczeniach
| Kategoria luki w zabezpieczeniach | Wpływ luki w zabezpieczeniach | Ostrość | Numery CVE | 
|---|---|---|---|
| Podwójne zwolnienie pamięci | Wykonanie dowolnego kodu | Krytyczna | CVE-2020-9747 | 
| Przepełnienie buforu na stosie | Wykonanie dowolnego kodu | Krytyczna | CVE-2020-9748 | 
| Odczyt poza zakresem | Wykonanie dowolnego kodu | Krytyczna | CVE-2020-9749 CVE-2020-9750 | 
Podziękowania
Firma Adobe składa podziękowania użytkownikowi Kexu Wang z działu FortiGuard Labs firmy Fortinet za zgłoszenie tych problemów i współpracę z firmą Adobe w celu ochrony naszych klientów.
Wersje
23 czerwca 2018 r.: Zaktualizowano tabele wersji, których dotyczy problem, i wersji rozwiązania o dane wersji LTS.