Adobe-säkerhetsbulletin
Säkerhetsuppdatering för Adobe Creative Cloud för skrivbord | APSB20-68
Bulletin-ID Publiceringsdatum Prioritet
APSB20-68 
20 oktober2020 3

Sammanfattning

Adobe har släppt en säkerhetsuppdatering för installationsprogrammet för Creative Cloud Desktop Application installer för Windows.  Uppdateringen åtgärdar en viktig sårbarhet i installationsprogrammet som skulle kunna medföra exekvering av godtycklig kod.


Berörda versioner

Produkt Berörd version Plattform
Creative Cloud-datorprogram (gammalt installationsprogram) 
5.2 och tidigare versioner
Windows
Creative Cloud-datorprogram (nytt installationsprogram) 
2.1 och tidigare versioner  
Windows

Obs!

Så här kontrollerar du versionen av installationsprogrammet för Adobe Creative Cloud-datorprogrammet:

  • Gå till Egenskaper > Detaljer i Windows eller Visa info på Mac för att se installationsprogrammets version

Lösning

Adobe ger denna uppdatering följande prioritet och rekommenderar användarna att uppdatera till den senaste versionen:

Produkt Uppdaterad version Plattform Prioritet Tillgänglighet
Creative Cloud-datorprogram (gammalt installationsprogram) 5.3 Windows 
3 Hämtningscentret 
Creative Cloud-datorprogram (nytt installationsprogram) 
2.2
Windows  3 Hämtningscentret 

Det senaste Creative Cloud-installationsprogrammet kan hämtas från hämtningscentret


Sårbarhetsinformation

Sårbarhetskategori Sårbarhetens inverkan Allvarlighet CVE-nummer
Okontrollerad sökväg
Exekvering av godtycklig kod
Kritisk
CVE-2020-24422

Tack

Adobe tackar Dhiraj Mishra (@RandomDhiraj) för att ha rapporterat problemen och för att ha samarbetat med Adobe i säkerhetsfrågor.