Бюллетень безопасности Adobe

Поиск

Последнее обновление 27 июл. 2021 г.

Обновления системы безопасности для Adobe Animate | APSB35-21

Идентификатор бюллетеня	Дата публикации	Приоритет
ASPB35-21	11 мая 2021 г.	3

Сводка

Компания Adobe выпустила обновление для Adobe Animate. Это обновление позволяет устранить несколько критических и важных уязвимостей.При успешном использовании эта уязвимость могла привести к выполнению произвольного кода в контексте текущего пользователя.   

Затронутые версии

Продукт	Версия	Платформа
Adobe Animate	21.0.5 и более ранние версии	Windows
Adobe Animate	20.5.1 и более ранние версии	Windows

Решение

Компания Adobe классифицирует это обновление при помощи следующего рейтинга приоритета и рекомендует пользователям обновить установленное приложение до новой версии с помощью средства обновления настольного приложения Creative Cloud.Для получения дополнительной информации обращайтесь к этой странице справки.

Продукт	Версия	Платформа	Приоритет	Доступность
Adobe Animate	21.0.6	Windows и MacOS	3	Центр загрузки
Adobe Animate	20.5.2	Windows и MacOS	3	Центр загрузки

В управляемых средах ИТ-администраторы могут использовать развертывать приложения Creative Cloud для конечных пользователей с помощью Admin Console. Для получения дополнительной информации обращайтесь к этой странице справки.

Сведения об уязвимости

Категория уязвимости	Влияние уязвимости	Серьезность	Номера CVE
Чтение за пределами буфера	Раскрытие информации	Важная	CVE-2021-28572 CVE-2021-28573 CVE-2021-28574 CVE-2021-28575 CVE-2021-28576
Используйте после бесплатно	Выполнение произвольного кода	Критическая	CVE-2021-28578
Запись за пределами буфера	Выполнение произвольного кода	Критическая	CVE-2021-28577

Благодарности

Компания Adobe выражает благодарность Шаньбо Чэнь из отдела безопасности компании nsfocus за сообщение о соответствующих проблемах и помощь Adobe в обеспечении защиты наших клиентов