Buletin de securitate Adobe
Actualizări de securitate disponibile pentru aplicația desktop Adobe Creative Cloud | APSB18-20
ID buletin Data publicării Prioritatea
APSB18-20 14 august 2018 3

Sumar

Adobe a lansat o actualizare de securitate pentru programul de instalare a aplicației desktop Creative Cloud pentru Windows.  Această actualizare rezolvă o vulnerabilitate din programul de instalare legată de încărcarea nesigură a bibliotecilor, ceea ce ar putea duce la o escaladare a privilegiilor (CVE-2018-5003).

Versiuni afectate

Produs Versiune afectată Platformă
Aplicație desktop Creative Cloud (program de instalare)

4.5.0.324 și versiunile anterioare

Windows

Pentru a verifica versiunea aplicației desktop Adobe Creative Cloud:

  1. Lansați aplicația desktop Creative Cloud și conectați-vă cu Adobe ID.
  2. Faceți clic pe pictograma rotiță dințată și alegeți Preferences (Preferințe) > General.

Soluție

Adobe clasifică această actualizare cu următoarea evaluare a priorității și recomandă utilizatorilor să își actualizeze produsele instalate la cea mai nouă versiune:

Produs Versiune actualizată Platformă Evaluare a priorității Disponibilitate
Aplicație desktop Creative Cloud (program de instalare) 4.5.5.342 Windows  3 Centrul de descărcare

Cea mai recentă versiune a programului de instalare pentru aplicația desktop Creative Cloud poate fi descărcată și de la Centrul de descărcare

Detalii privind vulnerabilitatea

Categoria de vulnerabilitate Impactul vulnerabilității Severitate Numere CVE
Încărcare nesigură a bibliotecilor (Piratare DLL) Escaladarea privilegiilor Importantă CVE-2018-5003

Mențiuni

Adobe dorește să mulțumească următoarei persoane pentru raportarea problemelor relevante și pentru colaborarea cu Adobe în scopul protejării securității clienților noștri: 

  • Alec Blance (CVE-2018-5003)