Biuletyn dotyczący zabezpieczeń firmy Adobe

Data wydania: 9 lutego 2016

Identyfikator luki: APSB16-03

Priorytet: 3

Numer CVE: CVE-2016-0951, CVE-2016-0952, CVE-2016-0953

Platforma: Windows i Macintosh

Firma Adobe wydała aktualizacje programów Photoshop CC i Bridge CC dla platform Windows i Macintosh. Te aktualizacje usuwają krytyczne luki w zabezpieczeniach mogące pozwolić osobie atakującej na przejęcie kontroli nad systemem, w którym występują.

Firma Adobe zaleca użytkownikom aktualizację zainstalowanego oprogramowania przy użyciu mechanizmów aktualizacji dostępnych w poszczególnych aplikacjach. W tym celu należy uruchomić daną aplikację, przejść do menu Help (Pomoc), a następnie kliknąć opcję „Updates” (Aktualizacje). Więcej informacji znajduje się na tej stronie pomocy.

W środowiskach zarządzanych przez dział IT administratorzy mogą utworzyć pakiety wdrożeniowe przy użyciu narzędzia Creative Cloud Packager. Więcej informacji na ten temat znajduje się na tej stronie pomocy.

Poprawki dla programu Adobe Photoshop CC 2014 (15.2.4) są dostępne również pod następującymi adresami:

• Windows (wersja 32-bitowa): https://www.adobe.com/support/downloads/detail.jsp?ftpID=6015
• Windows (wersja 64-bitowa): https://www.adobe.com/support/downloads/detail.jsp?ftpID=6016
• Mac: https://www.adobe.com/support/downloads/detail.jsp?ftpID=6017

Uwaga: Te aktualizacje nie będą widoczne w sekcji Applications & Updates (Aplikacje i aktualizacje) narzędzia Creative Cloud Packager. Poprawki należy pobrać bezpośrednio spod podanych wyżej adresów, a następnie użyć opcji „Add Offline Media” (Dodaj nośnik offline) tak, jak to opisano tutaj.

• Te aktualizacje usuwają luki w zabezpieczeniach polegające na uszkadzaniu zawartości pamięci, które mogą prowadzić do wykonania kodu (-2016-, CVE-0951, CVE-2016-0952, CVE-2016-0953).

Firma Adobe pragnie podziękować Francisowi Provencherowi z COSIG (CVE-2016-0951, CVE-2016-0952, CVE-2016-0953) za współpracę z firmą Adobe na rzecz bezpieczeństwa naszych klientów.