Adobe stopft kritische Lücken in After Effects und Acrobat

Adobe steuert zum Patch Day im Juni Sicherheits-Updates bei, die 41 Lücken in zehn Produkten schließen. Im Vormonat waren es 43 Schwachstellen in 12 Programmen. Der Software-Hersteller beseitigt diesmal Schwachstellen in Acrobat und Reader, Experience Manager, Creative Cloud Desktop, Premiere Elements, Photoshop und Photoshop Elements, Connect, After Effects, Animate und RoboHelp Server. Gut die Hälfte dieser Sicherheitslücken ist als kritisch ausgewiesen, fast alle sind durch externe Sicherheitsforscher entdeckt und gemeldet worden. Angriffe, bei denen eine oder mehrere dieser Schwachstellen ausgenutzt würden, sind bislang nicht bekannt In den PDF-Tools Acrobat und Acrobat Reader hat Adobe insgesamt fünf Schwachstellen beseitigt, die der Hersteller alle als kritisch ausweist. Sie können mit präparierten PDF-Dateien ausgenutzt werden, um beliebigen Code einzuschleusen und mit Benutzerrechten auszuführen. In After Effects bis einschließlich 18.2 hat Adobe 16 Sicherheitslücken geschlossen, von denen der Hersteller acht als kritisch ausweist. Im ungünstigsten Fall könnte ein Angreifer beliebigen Code einschleusen und mit Benutzerrechten ausführen. Ein Update auf Version 18.2.1 stopft die Lücken. Adobe Animate 21.0.6 und älter weist acht Sicherheitslücken auf, von denen Adobe die Hälfte als kritisch eingestuft. Bei allen werden Speichergrenzen überschritten. Das kann zur Code-Ausführung oder Datenlecks führen. Ein Update auf Version 21.0.7 schließt die Lücken. ▶Die neuesten Sicherheits-Updates In Photoshop 2020 21.2.8 und älter sowie in Photoshop 2021 22.4.1 und älter hat Adobe zwei als kritisch eingestufte Schwachstellen behoben. Die Pufferüberläufe könnten es einem Angreifer ermöglichen, beliebigen Code einzuschleusen und auszuführen. Abhilfe schaffen Updates auf Photoshop 2020 21.2.9 sowie Photoshop 2021 22.4.2. In der Creative Cloud Desktop App, Premiere Elements und Photoshop Elements hat Adobe jeweils den gleichen Fehler im Installer beseitigt. Der legt eine temporäre Datei mit den falschen Berechtigungen an, was Adobe als hohes Risko ansieht. In der Creative Cloud Desktop App kommt noch die als kritisch eingestufte Schwachstelle CVE-2021-28594 hinzu, die aus einem unsicheren Suchpfad besteht. Updates beseitigen die Probleme. Die aktuellen Adobe Security Bulletins finden Sie auf dieser Seite des Herstellers.