Бюллетень безопасности Adobe

Доступны обновления безопасности для службы Adobe Genuine Software Client | APSB21-27

Идентификатор бюллетеня

Дата публикации

Приоритет

APSB21-27

11 мая 2020 г.

3

Сводка

Компания Adobe выпустила обновления для Adobe Genuine Software Client для Windows и macOS. В этом обновлении устранена важная уязвимость, которая могла привести к повышению уровня полномочий в контексте текущего пользователя.

Затронутые версии

Продукт

Версия

Платформа

Adobe Genuine Software Client

Версия 7.1  и более ранние версии   

Windows и macOS

Примечание.

Чтобы проверить версию службы Adobe Genuine Software Client, установленную в системе, выполните следующие действия:   

Для компьютеров с системой Windows:

  • Перейдите в папку C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient
  • Щелкните правой кнопкой мыши файл AdobeGCClient.exe и выберите «Свойства».
  • Перейдите на вкладку «Сведения», на ней можно увидеть версию файла. 

Для компьютеров mac:

  • Перейдите в папку /Library/Application Support/Adobe/AdobeGCClient/
  • Щелкните правой кнопкой мыши AdobeGCClient и выберите «Получить информацию».
  • Версию файла можно определить по соответствующей метке

Решение

Компания Adobe присвоила этим обновлениям указанные ниже рейтинги приоритета.

Продукт

Версия

Платформа

Рейтинг приоритета

Adobe Genuine Software Client     

7.3

Windows и macOS

3

Примечание.

Служба Adobe Genuine Software Client содержит механизм самообновления, который выполняется автоматически с регулярными интервалами, когда хост подключен к Интернету.  Для получения дополнительных сведений о службе Adobe Genuine Software Client нажмите здесь.

Сведения об уязвимости

Категория уязвимости

Влияние уязвимости

Серьезность

Номера CVE

Небезопасный доступ к файлу

Проблема, связанная с повышением уровня полномочий

Важная

CVE-2021-28568

Благодарности

Компания Adobe выражает благодарность Цинян Чэнь из группы Topsec Alpha Team за сообщение об этих проблемах и помощь Adobe в обеспечении защиты наших клиентов.  

 

Редакции

14 мая 2021 г.: обновлены идентификаторы CVE и раздел благодарностей.

8 ноября 2022 г.: название продукта изменено на Adobe Genuine Software Client.

Adobe, Inc.

Получайте помощь быстрее и проще

Новый пользователь?