Bulletin-ID
Säkerhetsuppdateringar för Adobe Photoshop CC | APSB17-34
|
Publiceringsdatum |
Prioritet |
---|---|---|
APSB17-34 |
14 november 2017 |
3 |
Sammanfattning
Adobe har släppt uppdateringar för Photoshop CC för Windows och Macintosh. Dessa uppdateringar åtgärdar kritiska säkerhetsluckor som kan leda till kodexekvering.
Berörda programversioner
Produkt |
Berörd version |
Plattform |
Photoshop CC 2017 |
18.1.1 (2017.1.1) och tidigare versioner |
Windows och Macintosh |
Lösning
Adobe rekommenderar användare att uppdatera sin programinstallation via respektive programs uppdateringsmekanism genom att starta programmet, navigera till Hjälp-menyn och klicka på Uppdateringar. Mer information finns på den här hjälpsidan.
Produkt |
Uppdaterade versioner |
Plattform |
Prioritet |
Photoshop CC 2018 |
19.0 (2018.0) |
Windows och Macintosh |
3 |
Photoshop CC 2017 |
18.1.2 (2017.1.2) |
Windows och Macintosh |
3 |
I hanterade miljöer kan IT-administratörer använda Creative Cloud Packager för att skapa distributionspaket. Mer information om Creative Cloud Packager finns på den här hjälpsidan.
Sårbarhetsinformation
Sårbarhetskategori |
Sårbarhetens inverkan |
Allvarlighet |
CVE-nummer |
---|---|---|---|
Minnesfel |
Fjärrexekvering av kod |
Kritisk |
CVE-2017-11303 |
Användning efter frigöring |
Fjärrexekvering av kod |
Kritisk |
CVE-2017-11304 |
Tack
Adobe tackar följande personer för att de har rapporterat problemen och för att de samarbetar med oss i säkerhetsfrågor:
- Honggang Ren från Fortinet's FortiGuard Labs (CVE-2017-11303)
- TrendyTofu i samarbete med Trend Micros Zero Day Initiative (CVE-2017-11304)