Бюллетень безопасности Adobe

Компания Adobe выпустила обновления системы безопасности для Adobe Captivate для Windows и Macintosh.Эти обновления устраняют критическую уязвимость, связанную с проверкой ввода (CVE-2017-3098) в функции отчетов по опросу, которую можно было использовать для чтения и записи произвольных файлов на сервер, что потенциально могло привести к удаленному выполнению кода. Эти обновления также позволяют устранить важную уязвимость, связанную с раскрытием информации (CVE-2017-3087), которая также присутствовала в функции отчетов по опросу. 

Затрагиваемые версии продуктов

Решение

Компания Adobe категоризирует эти обновления при помощи следующих рейтингов приоритета и рекомендует пользователям обновлять установленное программное обеспечение до последних версий.

Сведения об уязвимости

Благодарности

Компания Adobe благодарит Томаша Ржепка (Tomas Rzepka) за информацию о наличии данной проблемы и за содействие в защите пользователей.

Редакции

19 июня 2017 г.: изменен раздел сводки и добавлена ссылка на CVE-2017-3098, которая случайно была исключена из бюллетеня.