Adobe a lansat o actualizare de securitate pentru aplicația desktop Creative Cloud pentru Windows. Această actualizare remediază vulnerabilități critice și importante. O exploatare reușită ar putea duce la scrierea arbitrară în sistemul de fișiere și promovarea privilegiilor în contextul utilizatorului curent.
| Produs | Versiune afectată | Platformă |
|---|---|---|
| Aplicație desktop Creative Cloud | 5.1 şi versiunile anterioare |
Windows |
Notă:
Pentru a verifica versiunea aplicației desktop Adobe Creative Cloud:
- Lansați aplicația desktop Creative Cloud și conectați-vă cu Adobe ID
- Faceți clic pe pictograma rotiță dințată și alegeți Preferences (Preferințe) > General
Pentru a verifica versiunea aplicației desktop Adobe Creative Cloud (5.0 sau ulterioară):
- Lansați aplicația desktop Creative Cloud și conectați-vă cu Adobe ID
- Faceți clic pe meniul Ajutor și alegeți „Despre Creative Cloud”
Adobe clasifică această actualizare cu următoarea evaluare a priorității și recomandă utilizatorilor să își actualizeze produsele instalate la cea mai nouă versiune:
| Produs | Versiune actualizată | Platformă | Evaluare a priorității | Disponibilitate |
|---|---|---|---|---|
| Aplicație desktop Creative Cloud | 5.2 | Windows |
2 | Centrul de descărcare |
Cea mai recentă versiune a programului de instalare pentru aplicația desktop Creative Cloud poate fi descărcată din Centrul de descărcare.
| Categoria de vulnerabilitate | Impactul vulnerabilității | Severitate | Numere CVE |
| Lipsa atenuărilor de exploatare | Escaladarea privilegiilor |
Importantă |
CVE-2020-9669 |
| Permisiuni nesigure pentru fișiere |
Escaladarea privilegiilor |
Importantă |
CVE-2020-9671 |
| Vulnerabilitate Symlink |
Escaladarea privilegiilor |
Importantă |
CVE-2020-9670 |
| Vulnerabilitate Symlink |
Scriere arbitrară în sistemul de fișiere |
Critică |
CVE-2020-9682 |
Adobe dorește să mulțumească următoarelor persoane și organizații pentru raportarea problemelor relevante și pentru colaborarea cu Adobe în scopul protejării clienților noștri:
- Xavier DANEST – Decathlon (CVE-2020-9671)
- Zhongcheng Li(CK01) din echipa Topsec Alpha (CVE-2020-9669, CVE-2020-9670, CVE-2020-9682)