Bulletin-ID
Säkerhetsuppdatering för Adobe Photoshop CC | APSB19-15
|
Publiceringsdatum |
Prioritet |
---|---|---|
APSB19-15 |
12 mars 2019 |
3 |
Sammanfattning
Adobe har släppt uppdateringar för Photoshop CC för Windows och macOS. Dessa uppdateringar åtgärdar en allvarlig säkerhetslucka i Photoshop CC 19.1.7 (och tidigare 19.x-versioner) samt 20.0.2 (och tidigare 20.x-versioner). Exploatering kan leda till exekvering av godtycklig kod i snabbmenyn för den aktuella användaren.
Berörda produktversioner
Produkt |
Berörd version |
Plattform |
Photoshop CC |
19.1.7 och tidigare versioner |
Windows och macOS |
Photoshop CC |
20.0.2 och tidigare versioner |
Windows och macOS |
Lösning
Adobe rekommenderar att du uppdaterar via Creative Cloud-skrivbordsappens uppdateringsmekanism. Mer information finns på den här hjälpsidan.
Produkt |
Uppdaterade versioner |
Plattform |
Photoshop CC |
19.1.8 |
Windows och macOS |
Photoshop CC |
20.0.4 |
Windows och macOS |
För hanterade miljöer kan IT-administratörer använda Admin Console för att distribuera Creative Cloud-program till slutanvändare. Mer information finns på den här hjälpsidan.
Sårbarhets information
Sårbarhetskategori |
Sårbarhetens inverkan |
Allvarlighet |
CVE-nummer |
---|---|---|---|
Stackkorruption |
Exekvering av godtycklig kod |
Kritisk |
CVE-2019-7094 |
Tack
Adobe tackar Francis Provencher som arbetar med Trend Micro’s Zero Day Initiative för att ha rapporterat problemet och för att ha samarbetat med Adobe i säkerhetsfrågor.