Бюллетень безопасности Adobe

Поиск

Последнее обновление 22 мая 2024 г.

Обновление системы безопасности для Adobe Dreamweaver  | APSB24-39

Идентификатор бюллетеня	Дата публикации	Приоритет
APSB24-39	14 мая 2024 г.	3

Сводка

Компания Adobe выпустила обновление безопасности для Adobe Dreamweaver. Это обновление позволяет устранить критическую уязвимость и зависимость. При успешном использовании эти уязвимости могли привести к выполнению произвольного кода.

Затронутые версии

Продукт	Затронутые версии	Платформа
Adobe Dreamweaver	21.3 и более ранние версии	Windows и macOS

Решение

Adobe классифицирует это обновление при помощи следующего рейтинга приоритета и рекомендует пользователям установит последнюю версию с помощью программы для обновления приложений Creative Cloud для настольных ПК или путем перехода в меню справки Dreamweaver и выбора раздела обновлений. Для получения дополнительной информации см. эту страницу справки. 

Продукт	Обновленная версия	Платформа	Рейтинг приоритета
Adobe Dreamweaver	21.4	Windows и macOS	3

Примечание.

Примечание. Для управляемых сред администраторы могут использовать Creative Cloud Packager для создания пакетов развертывания. См. эту страницу справки для получения дополнительной информации о Creative Cloud Packager.   

Сведения об уязвимости

Категория уязвимости	Влияние уязвимости	Серьезность	Номера CVE
Неправильная нейтрализация специальных элементов, используемых в команде ОС («Внедрение команды ОС») (CWE-78)	Выполнение произвольного кода	Критическая	CVE-2024-30314

Обновления для зависимостей

Зависимость	Влияние уязвимости	Затронутая версия
Chromium Embedded Framework	Выполнение произвольного кода	21.3 и более ранние версии

Благодарности

Компания Adobe выражает благодарность следующим пользователям за сообщение об этих проблемах и за помощь Adobe в защите наших клиентов:   

Судханшу Раджбхар (sudi): CVE-2024-30314

ПРИМЕЧАНИЕ. Adobe имеет частную, доступную только для приглашенных программу Bug bounty с HackerOne. Если вы заинтересованы в сотрудничестве с Adobe в качестве внешнего исследователя безопасности, заполните эту форму.

Для получения дополнительной информации посетите сайт https://helpx.adobe.com/ru/security.html или отправьте сообщение по адресу PSIRT@adobe.com.