Nyolc kritikus hibát javít az Adobe Campaign Classic októberi frissítése

Az Adobe Campaign Classic Windows és Linux rendszeren használt változataiban nyolc sebezhetőséget javítottak. Ezek CVSS-pontszáma 9,1 és 9,9 közötti. A CVSS a műszaki súlyosságot jelzi egy 0-10-es skálán; önmagában nem mutatja meg, hogy visszaélnek-e már az adott hibával.

Az Adobe 2-es prioritást rendelt a csomaghoz, ami a gyártó ajánlása szerint 30 napon belüli telepítést jelent. Ugyanez a besorolás azonban azt is jelzi, hogy nagy valószínűséggel számítanak a sérülékenységek kihasználására. A beszámoló ezért a határidő kivárása helyett korábbi frissítést tanácsol.

A forrás szerint az Adobe előtt nem ismertek ezekre a hibákra épülő, már folyamatban lévő támadások. A magas műszaki súlyosság és a várható visszaélés tehát nem azonos egy igazolt támadási kampánnyal.

A videókonferenciákhoz használt Adobe Connect kritikus sérülékenysége 9,6-os CVSS-értéket kapott. Kihasználásával a támadó saját kódot futtathat az áldozat rendszerén. A probléma a Windows és macOS változatot, valamint az Androidon futó Adobe Connect Mobile alkalmazást érinti.

Ehhez a javításhoz szintén 2-es prioritás tartozik. Az asztali kiadásnál eltérő verzió készült Windows rendszerre, Apple-chipes Mac gépekre és Intel-alapú Mac modellekre; az androidos alkalmazás külön csomaggal javítható.

A beszámoló mind a négy érintett terméknél az új verzió telepítését nevezi meg megoldásként. A javított kiadások termékenként és platformonként így alakulnak:

A Creative Cloud Desktop Windows-változatában egy, a textúrafestésre használt Substance 3D Painter alkalmazásban két sebezhetőséget szüntettek meg. Ezek között magas súlyosságúak is vannak, de a hozzájuk tartozó csomagokat 3-as prioritással jelölték.

A beszámoló ezt úgy értelmezi, hogy a gyártó kevésbé valószínűnek tartja a kihasználásukat. Az októberi javításokkal kezelt hibák közül sok saját kód futtatását vagy magasabb jogosultság megszerzését teheti lehetővé; szinte mindegyik magas vagy kritikus súlyosságú.