ID biuletynu
Dostępne aktualizacje zabezpieczeń programu Adobe Media Encoder | APSB20-10
|
Data publikacji |
Priorytet |
---|---|---|
APSB20-10 |
19 lutego 2020 r. |
3 |
Podsumowanie
Firma Adobe wydała aktualizację programu Adobe Media Encoder. Ta aktualizacja usuwa krytyczną lukę w zabezpieczeniach dotyczącą zapisu poza zakresem, która mogły doprowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika.
Wersje, których dotyczy problem
Produkt |
Wersja |
Platforma |
---|---|---|
Adobe Media Encoder |
14.0 i wcześniejsze wersje |
Windows |
Rozwiązanie
Firma Adobe nadaje tym aktualizacjom następujące oceny priorytetów i zaleca użytkownikom aktualizację posiadanych instalacji do najnowszych wersji za pośrednictwem mechanizmu aktualizacji dostępnego w aplikacji Creative Cloud na komputery. Więcej informacji znajduje się na tej stronie pomocy.
Produkt |
Wersja |
Platforma |
Priorytet |
---|---|---|---|
Adobe Media Encoder |
14.0.3 |
Windows i macOS |
3 |
W przypadku środowisk zarządzanych administratorzy IT mogą skorzystać z serwisu Admin Console w celu wdrożenia aplikacji Creative Cloud dla użytkowników końcowych. Więcej informacji znajduje się na tej stronie pomocy.
Informacje o luce w zabezpieczeniach
Kategoria luki w zabezpieczeniach |
Wpływ luki w zabezpieczeniach |
Ostrość |
Numery CVE |
---|---|---|---|
Zapis poza zakresem |
Wykonanie dowolnego kodu |
Krytyczna |
CVE-2020-3764 |
Podziękowania
Firma Adobe składa podziękowania Francisowi Provencherowi współpracującemu w ramach programu Zero Day Initiative firmy Trend Micro za zgłoszenie tego problemu oraz za współpracę z firmą Adobe w celu ochrony naszych klientów.
Wersje
26 lutego 2020 r.: Zaktualizowano sekcję Rozwiązanie w celu uwzględnienia dostępności wersji 14.0.3 w związku z luką CVE-2020-3764.W biuletynie pierwotnie wskazano wersję 14.0.2.