Adobe-säkerhetsbulletin

Säkerhetsuppdateringar för Adobe Photoshop CC och Bridge CC

Releasedatum: den 9 februari 2016

Sårbarhets-ID: APSB16-03

Prioritet: 3

CVE-nummer:CVE-2016-0951, CVE-2016-0952, CVE-2016-0953

Plattform: Windows och Macintosh

Sammanfattning

Adobe har släppt uppdateringar för Photoshop CC och Bridge CC för Windows och Macintosh. Uppdateringarna åtgärdar kritiska säkerhetsluckor som kan ge en angripare möjlighet att ta kontroll över den drabbade datorn.

Berörda programversioner

Produkt Berörd version Plattform
Adobe Photoshop CC 16.1.1 (2015.1.1) och tidigare versioner Windows och Macintosh
Adobe Bridge CC 6.1.1 och tidigare versioner Windows och Macintosh

Lösning

Adobe rekommenderar användare att uppdatera sin programinstallation via respektive programs uppdateringsmekanism genom att starta programmet, navigera till Hjälp-menyn och klicka på Uppdateringar.  Mer information finns på den här hjälpsidan.

Produkt Uppdaterad version Plattform Prioritet
Adobe Photoshop CC 2015 16.1.2 (2015.1.2) Windows och Macintosh 3
Adobe Photoshop CC 2014 15.2.4 (2014.2.4) Windows och Macintosh 3
Adobe Bridge CC 6.2 Windows och Macintosh 3

I hanterade miljöer kan IT-administratörer använda Creative Cloud Packager för att skapa distributionspaket. Mer information finns på den här hjälpsidan.

Programkorrigeringar för Adobe Photoshop CC 2014 (15.2.4) finns även på följande platser:

Obs! De här uppdateringarna visas inte under Applications & Updates i Creative Cloud Packager. Hämta programkorrigeringarna direkt från länkarna ovan och välj alternativet Add Offline Media i arbetsflödet som beskrivs här.

Sårbarhetsinformation

  • Uppdateringarna åtgärdar minnesfel som kan leda till exekvering av kod (-2016-, CVE-0951, CVE-2016-0952, CVE-2016-0953).

Tack

Adobe tackar Francis Provencher på COSIG (CVE -2016-0951, CVE -2016-0952, CVE -2016-0953) för att han samarbetar med oss i säkerhetsfrågor.