Bulletin-ID
Säkerhetsuppdatering för Adobe InDesign | APSB20-52
|
Publiceringsdatum |
Prioritet |
---|---|---|
APSB20-52 |
8 september 2020 |
3 |
Sammanfattning
Adobe har släppt en säkerhetsuppdatering för Adobe InDesign. Denna uppdatering åtgärdar flera kritiska sårbarheter. Exploatering kan leda till exekvering av godtycklig kod i snabbmenyn för den aktuella användaren.
Berörda versioner
Produkt |
Berörd version |
Plattform |
Adobe InDesign |
15.1.1 och tidigare |
macOS |
Lösning
Adobe klassar dessa uppdateringar med följande klassificering och rekommenderar användare att uppdatera sina programvaruinstallationer via Creative Cloud-skrivbordsappen eller genom att gå till InDesign-hjälpmenyn och klicka på Uppdateringar. Mer information finns på den här hjälpsidan.
Produkt |
Uppdaterad version |
Plattform |
Prioritet |
Tillgänglighet |
Adobe InDesign |
15.1.2 |
Windows och macOS |
3 |
I hanterade miljöer kan IT-administratörer använda Creative Cloud Packager för att skapa distributionspaket. Mer information finns på den här hjälpsidan.
Sårbarhetsinformation
Sårbarhetskategori |
Sårbarhetens inverkan |
Allvarlighet |
CVE-nummer |
---|---|---|---|
Minnesfel |
Exekvering av godtycklig kod |
Kritisk |
CVE-2020-9727 CVE-2020-9728 CVE-2020-9729 CVE-2020-9730 CVE-2020-9731 |
Tack
Adobe tackar Kexu Wang på Fortinet's FortiGuard Labs för att ha rapporterat detta och för hans samarbete med Adobe i säkerhetsfrågor.