ID biuletynu
Dostępne aktualizacje zabezpieczeń dla programu Adobe Animate | APSB20-61
|
Data publikacji |
Priorytet |
---|---|---|
ASPB20-61 |
20.10.2020 |
3 |
Podsumowanie
Firma Adobe udostępniła aktualizacje programu Adobe Animate do systemów Windows i macOS. Te aktualizacje usuwają krytyczne luki w zabezpieczeniach. Wykorzystanie tej luki mogło doprowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika.
Zagrożone wersje
Produkt |
Wersja |
Platforma |
---|---|---|
Animate |
20.5 i wcześniejsze wersje |
Windows |
Animate |
20.5.1 i wcześniejsze wersje |
Windows |
Rozwiązanie
Firma Adobe nadaje tym aktualizacjom następujące oceny priorytetów i zaleca użytkownikom aktualizację posiadanych instalacji do najnowszych wersji za pośrednictwem mechanizmu aktualizacji dostępnego w aplikacji komputerowej Creative Cloud. Więcej informacji znajduje się na tej stronie pomocy.
Produkt |
Wersja |
Platforma |
Priorytet |
Dostępność |
---|---|---|---|---|
Animate |
21.0 |
Windows i macOS |
3 |
|
Animate |
20.5.2 |
Windows i macOS |
3 |
W przypadku środowisk zarządzanych administratorzy IT mogą skorzystać z serwisu Admin Console w celu wdrożenia aplikacji Creative Cloud dla użytkowników końcowych. Więcej informacji znajduje się na tej stronie pomocy.
Informacje o luce w zabezpieczeniach
Kategoria luki w zabezpieczeniach |
Wpływ luki w zabezpieczeniach |
Ostrość |
Numery CVE |
---|---|---|---|
Podwójne zwolnienie pamięci |
Wykonanie dowolnego kodu |
Krytyczna |
CVE-2020-9747 |
Przepełnienie buforu na stosie |
Wykonanie dowolnego kodu |
Krytyczna |
CVE-2020-9748 |
Odczyt poza zakresem |
Wykonanie dowolnego kodu |
Krytyczna |
CVE-2020-9749 CVE-2020-9750 |
Podziękowania
Firma Adobe składa podziękowania użytkownikowi Kexu Wang z działu FortiGuard Labs firmy Fortinet za zgłoszenie tych problemów i współpracę z firmą Adobe w celu ochrony naszych klientów.
Wersje
23 czerwca 2018 r.: Zaktualizowano tabele wersji, których dotyczy problem, i wersji rozwiązania o dane wersji LTS.