Adobe Creative Cloud デスクトップアプリケーションに関するセキュリティアップデート公開 | APSB21-18
Creative Cloud デスクトップアプリケーションを対象としたセキュリティアップデートがリリースされました。 このアップデートは、現在のユーザーのコンテキストで任意のコード実行の原因になりかねない複数のクリティカルな脆弱性に対応しています。
アドビは、このアップデートの優先度評価を次のように評価し、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。
| 製品名 | アップデート後のバージョン | プラットフォーム | 優先度評価 | 入手方法 |
|---|---|---|---|---|
| Creative Cloud デスクトップアプリケーション | 5.4 | WindowsおよびMac OS |
3 | ダウンロードセンター |
| 脆弱性のカテゴリー | 脆弱性の影響 | 深刻度 | CVE 番号 |
| 任意のファイルの上書き |
任意のコード実行 |
クリティカル |
CVE-2021-21068 |
| OS コマンドインジェクション |
任意のコード実行 |
クリティカル |
CVE-2021-21078 |
| 不適切な入力検証 |
権限昇格 | クリティカル |
CVE-2021-21069 CVE-2021-28547 |