Идентификатор бюллетеня
Доступны обновления безопасности для службы Adobe Genuine Software Client | APSB21-27
|
|
Дата публикации |
Приоритет |
|---|---|---|
|
APSB21-27 |
11 мая 2020 г. |
3 |
Сводка
Компания Adobe выпустила обновления для Adobe Genuine Software Client для Windows и macOS. В этом обновлении устранена важная уязвимость, которая могла привести к повышению уровня полномочий в контексте текущего пользователя.
Затронутые версии
|
Продукт |
Версия |
Платформа |
|---|---|---|
|
Adobe Genuine Software Client |
Версия 7.1 и более ранние версии |
Windows и macOS |
Чтобы проверить версию службы Adobe Genuine Software Client, установленную в системе, выполните следующие действия:
Для компьютеров с системой Windows:
- Перейдите в папку C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient
- Щелкните правой кнопкой мыши файл AdobeGCClient.exe и выберите «Свойства».
- Перейдите на вкладку «Сведения», на ней можно увидеть версию файла.
Для компьютеров mac:
- Перейдите в папку /Library/Application Support/Adobe/AdobeGCClient/
- Щелкните правой кнопкой мыши AdobeGCClient и выберите «Получить информацию».
- Версию файла можно определить по соответствующей метке
Решение
Компания Adobe присвоила этим обновлениям указанные ниже рейтинги приоритета.
|
Продукт |
Версия |
Платформа |
Рейтинг приоритета |
|---|---|---|---|
|
Adobe Genuine Software Client |
7.3 |
Windows и macOS |
3 |
Служба Adobe Genuine Software Client содержит механизм самообновления, который выполняется автоматически с регулярными интервалами, когда хост подключен к Интернету. Для получения дополнительных сведений о службе Adobe Genuine Software Client нажмите здесь.
Сведения об уязвимости
|
Категория уязвимости |
Влияние уязвимости |
Серьезность |
Номера CVE |
|---|---|---|---|
|
Небезопасный доступ к файлу |
Проблема, связанная с повышением уровня полномочий |
Важная |
CVE-2021-28568 |
Благодарности
Компания Adobe выражает благодарность Цинян Чэнь из группы Topsec Alpha Team за сообщение об этих проблемах и помощь Adobe в обеспечении защиты наших клиентов.
Редакции
14 мая 2021 г.: обновлены идентификаторы CVE и раздел благодарностей.
8 ноября 2022 г.: название продукта изменено на Adobe Genuine Software Client.