Biuletyn dotyczący zabezpieczeń firmy Adobe

Dostępne aktualizacje zabezpieczeń dla Adobe Premiere Rush | APSB22-45

Uwaga

W związku z wprowadzeniem nowej generacji mobilnych aplikacji Adobe Premiere, kończymy wsparcie dla Adobe Premiere Rush.Od 30 września 2025 r. produkt Premiere Rush nie będzie już dostępny na Adobe.com.Jako alternatywę polecamy Premiere na iPhone; wersja dla systemu Android jest obecnie również w fazie rozwoju.Więcej informacji można znaleźć w Częstych pytaniach dotyczących zakończenia wsparcia dla Premiere Rush.

ID biuletynu

Data publikacji

Priorytet

ASPB22-45

18 października 2022

3

Podsumowanie

Firma Adobe udostępniła aktualizacje programu Adobe Premiere Rush dla  systemów Windows i macOS. Ta aktualizacja usuwa ważną lukę w zabezpieczeniach.Wykorzystanie tej luki mogło doprowadzić do podniesienia uprawnień w kontekście bieżącego użytkownika.   

Zagrożone wersje

Produkt

Wersja

Platforma

Adobe Premiere Rush

2.0 i  wcześniejsze wersje       

Windows

Rozwiązanie

Firma Adobe nadaje tym aktualizacjom następujące oceny priorytetów i zaleca użytkownikom aktualizację posiadanych instalacji do najnowszych wersji za pośrednictwem mechanizmu aktualizacji dostępnego w aplikacji Creative Cloud na komputery.  Więcej informacji znajduje się na tej stronie pomocy.

Produkt

Wersja

Platforma

Ocena priorytetu

Dostępność

Adobe Premiere Rush

2.3

Windows i macOS

3

W przypadku środowisk zarządzanych administratorzy IT mogą skorzystać z serwisu Admin Console w celu wdrożenia aplikacji Creative Cloud dla użytkowników końcowych. Więcej informacji znajduje się na tej stronie pomocy.

Informacje o luce w zabezpieczeniach

Kategoria luki w zabezpieczeniach

Wpływ luki w zabezpieczeniach

Ostrość

Numery CVE

Niewłaściwa autoryzacja (CWE-285)

Eskalacja uprawnień

Istotna

CVE-2022-35689

Podziękowania

Firma Adobe składa podziękowania niżej wymienionym za zgłoszenie tych luk w zabezpieczeniach oraz za współpracę z firmą Adobe w celu ochrony naszych klientów: 

  • (zmartwienie) zimno i zmęczenie - CVE-2022-35689

Wersje:

10 lutego 2022 r. – Poprawiono literówkę w sekcji Data publikacji

 

 

 

 

Adobe, Inc.

Pomoc dostępna szybciej i łatwiej

Nowy użytkownik?