Data wydania: 14 czerwca 2016
Identyfikator luki: APSB16-20
Priorytet: 3
Numer CVE: CVE-2016-4164, CVE-2016-4165
Platformy: Windows, Macintosh i Linux
Firma Adobe wydała aktualizacje zabezpieczeń programu Adobe Brackets dla systemów Windows, Mac OS i Linux. Ta aktualizacja usuwa lukę w zabezpieczeniach umożliwiającą wstrzyknięcie kodu JavaScript (CVE-2016-4164) oraz lukę w menedżerze rozszerzeń (CVE-2016-4165). Firma Adobe zaleca użytkownikom aktualizację zainstalowanego produktu zgodnie z instrukcjami znajdującymi się w sekcji „Rozwiązanie” poniżej.
Firma Adobe nadaje tej aktualizacji następującą ocenę priorytetu i zaleca użytkownikom aktualizację zainstalowanego oprogramowania do najnowszej wersji za pomocą poniższej metody:
Produkt | Zaktualizowana wersja | Platforma | Ocena priorytetu | Dostępność |
---|---|---|---|---|
Adobe Brackets | 1.7 | Windows, Mac OS i Linux | 3 | Pobierz |
- Ta aktualizacja usuwa lukę w zabezpieczeniach umożliwiającą wstrzyknięcie kodu JavaScript, która mogłaby zostać wykorzystana podczas ataku przy użyciu skryptów międzywitrynowych (CVE-2016-4164).
- Ta aktualizacja usuwa lukę w zabezpieczeniach dotyczącą sprawdzania poprawności danych wejściowych w menedżerze rozszerzeń (CVE-2016-4165).
Firma Adobe składa podziękowania Kacprowi Rybczyńskiemu za zgłoszenie tych problemów (CVE-2016-4164 oraz CVE-2016-4165) i współpracę z firmą Adobe w celu ochrony naszych klientów.