Boletim de segurança da Adobe

Atualizações de segurança disponíveis para o cliente do software Adobe Original | APSB20-42

ID do boletim

Data de publicação

Prioridade

APSB20-42

14 de julho de 2020

3

Resumo

A Adobe lançou atualizações para o Adobe Original Software Client para Windows e macOS. Esta atualização resolve vulnerabilidades importantes que podem levar ao escalonamento de privilégios no contexto do usuário atual.    

Versões afetadas

Produto

Versão

Plataforma

Adobe Original Software Client

Versão 6.6 e versões anteriores

Windows e macOS

Observação:

Para verificar a versão do Adobe Original Software Client instalada em seu sistema, siga os seguintes passos:

  • Para computadores Windows, navegue até C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient
  • Clique com o botão direito do mouse em AdobeGCClient.exe e selecione "Propriedades".
  • Vá para a guia "Detalhes", a versão do arquivo pode ser vista.

Solução

A Adobe classifica essas atualizações com as seguintes prioridades.

Produto

Versão

Plataforma

Classificação de prioridade

Adobe Original Software Client     

7.1

Windows e macOS

3

Observação:

O Adobe Original Software Client tem um mecanismo de atualização automática que é executado em intervalos regulares quando o host está conectado à Internet.  Para obter mais detalhes sobre o cliente de software Adobe Original, clique aqui.

Detalhes da vulnerabilidade

Categoria da vulnerabilidade

Impacto da vulnerabilidade

Severidade

Números CVE

Carregamento inseguro da biblioteca

Escalonamento de privilégio

Importante

CVE-2020-9667

CVE-2020-9681

Links simbólicos de gestão ineficaz 

Escalonamento de privilégio

Importante

CVE-2020-9668

Agradecimentos

A Adobe gostaria de agradecer às seguintes pessoas e organizações por relatar problemas relevantes e por trabalhar com a Adobe para ajudar a proteger nossos clientes:   

  • Adrian Denkiewicz da CQURE. (CVE-2020-9667)
  • Zhongcheng Li (CK01) da Equipe Topsec Alpha (CVE-2020-9668, CVE-2020-9681)

 

Revisões

5 de maio de 2020: seção de Agradecimentos e seção de Plataforma de soluções atualizadas.

8 de novembro de 2022: atualização do nome do produto para “Adobe Original Software Client”

Receba ajuda com mais rapidez e facilidade

Novo usuário?