Biuletyn dotyczący zabezpieczeń firmy Adobe

Szukaj

Ostatnia aktualizacja 27 lip 2021

Dostępne aktualizacje zabezpieczeń programu Adobe Premiere Elements | APSB21-47

ID biuletynu	Data publikacji	Priorytet
ASPB21-47	08 czerwca 2021 r.	3

Podsumowanie

Firma Adobe udostępniła aktualizacje programu Adobe Premiere Elements do systemów Windows i macOS. Ta aktualizacja usuwa ważną lukę w zabezpieczeniach. Wykorzystanie tej luki mogło doprowadzić do podniesienia uprawnień w kontekście bieżącego użytkownika.

Zagrożone wersje

Produkt	Wersja	Platforma
Adobe Premiere Elements (instalator)	5.2 i wcześniejsze wersje	Windows

Rozwiązanie

Firma Adobe dzieli te aktualizacje na kategorie, nadając im następujące oceny priorytetu, oraz zaleca użytkownikom pobranie nowego instalatora i aktualizację posiadanych instalacji.

Produkt	Wersja	Platforma	Priorytet	Dostępność
Adobe Premiere Elements (instalator)	5.3	Windows i macOS	3	Centrum pobierania

Uwaga:

Aby zweryfikować wersję instalatora w systemie, wykonaj następujące czynności:

Na komputerach z systemem Windows: Sprawdź wersję pliku Setup. exe w folderze C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HDBox
W przypadku komputerów Mac: Sprawdź wersję instalacji w folderze /Library/Application Support/Adobe/Adobe Desktop Common/HDBox

Uwaga: Instalator pobrany z Centrum pobierania pozwala na automatyczne pobranie plików zawierających poprawkę.

Informacje o luce w zabezpieczeniach

Kategoria luki w zabezpieczeniach	Wpływ luki w zabezpieczeniach	Ostrość	Podstawowy wynik CVSS	Wektor CVSS	Numery CVE
Utworzenie pliku tymczasowego w katalogu z niewłaściwymi uprawnieniami (CWE-379)	Eskalacja uprawnień	Istotna	6.2	CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N	CVE-2021-28623

Podziękowania

Firma Adobe pragnie podziękować użytkownikowi CQY z zespołu Topsec Alpha (yjdfy) za zgłoszenie wspomnianych luk oraz współpracę z firmą Adobe w celu ochrony naszych klientów.      

Aby uzyskać więcej informacji, odwiedź https://helpx.adobe.com/pl/security.html lub wyślij wiadomość e-mail na adres PSIRT@adobe.com.