Buletin de securitate Adobe

Buletin de securitate Adobe

Căutare

某些 Creative Cloud 应用程序、服务和功能在中国不可用。

Actualizări de securitate disponibile pentru Adobe Photoshop CC

Data lansării: 11 aprilie 2017

Identificator vulnerabilitate: APSB17-12

Prioritate: 3

Număr CVE: CVE-2017-3004, CVE-2017-3005

Platformă: Windows și Macintosh

Sumar

Adobe a lansat actualizări pentru Photoshop CC pentru Windows și Macintosh. Aceste actualizări rezolvă o vulnerabilitate critică de corupere a memoriei la analizarea fișierelor PCX rău intenționate, care poate duce la executarea de cod
(CVE-2017-3004). Aceste actualizări remediază și o vulnerabilitate care apare când calea de căutare nu este cuprinsă între ghilimele în
Photoshop din Windows (CVE-2017-3005).

Versiuni de software afectate

Produs Versiune afectată Platformă
Adobe Photoshop CC 2017 18.0.1 și versiunile anterioare Windows și Macintosh
Adobe Photoshop CC 2015.5 17.0.1 (2015.5.1) și versiunile anterioare Windows și Macintosh

Soluție

Adobe recomandă utilizatorilor să actualizeze instalările lor de software prin intermediul mecanismului de actualizare al fiecărei aplicații, lansând aplicația, navigând la meniul Ajutor și făcând clic pe „Actualizări”. Pentru mai multe informații, consultați această pagină de ajutor.

Produs Versiune actualizată Platformă Evaluare a priorității
Adobe Photoshop CC 2017 18.1 Windows și Macintosh 3
Adobe Photoshop CC 2015.5 17.0.2 (2015.5.2) Windows și Macintosh 3

Pentru mediile gestionate, administratorii IT pot utiliza Creative Cloud Packager pentru a crea pachete de implementare. Consultați această pagină de ajutor pentru mai multe informații despre Creative Cloud Packager. 

Detalii privind vulnerabilitatea

  • Aceste actualizări rezolvă o vulnerabilitate de corupere a memoriei la analizarea fișierelor PCX rău intenționate care poate duce la executarea de cod (CVE-2017-3004).
  • Aceste actualizări remediază o vulnerabilitate care apare când calea de căutare nu este cuprinsă între ghilimele în Photoshop din Windows (CVE-2017-3005).

Mențiuni

Adobe dorește să mulțumească următoarelor persoane și organizații pentru raportarea problemelor relevante și pentru colaborarea cu Adobe în scopul protejării clienților noștri:

  • Kushal Arvind Shah de la Laboratoarele FortiGuard ale Fortinet (CVE-2017-3004)
  • Cyril Vallicari / HTTPCS – Ziwit (CVE-2017-3005)