Adobe legt eine Woche nach dem Patch Day am 13. Juli noch einmal eine Runde Sicherheits-Updates drauf. Der Hersteller schließt 21 Lücken in sieben Produkten: Photoshop, After Effects, Premiere Pro, Media Encoder, Audition, Prelude und Character Animator. Die Mehrzahl dieser Sicherheitslücken ist als kritisch ausgewiesen, alle sind durch externe Sicherheitsforscher entdeckt und gemeldet worden. Allein Mat Powell (Trend Micro ZDI) hat fast die Hälfte der Lücken aufgedeckt. Angriffe, bei denen eine oder mehrere dieser Schwachstellen ausgenutzt würden, sind bislang nicht bekannt. In After Effects hat Adobe sieben Schwachstellen beseitigt, von denen der Hersteller fünf als kritisch ausweist. Sie können mit präparierten Dateien ausgenutzt werden, um beliebigen Code einzuschleusen und mit Benutzerrechten auszuführen. Betroffen sind Versionen bis 18.2.1; After Effects 18.4 ist abgesichert. Media Encoder bis Version 15.2 weist sechs Sicherheitslücken auf, von denen fünf als kritisch ausgewiesen sind. Dabei kann eingeschleuster Code mit Benutzerrechten ausgeführt werden. In Media Encoder 15.4 sind die Schwachstellen beseitigt. ▶Die neuesten Sicherheits-Updates Photoshop 2020 bis Version 21.2.9 sowie Photoshop 2021 bis Version 22.4.2 weisen zwei Schwachstellen auf. Adobe hat eine als kritisch eingestufte Sicherheitslücke (CVE-2021-36005) beseitigt. Durch einen Pufferüberlauf könnte Code eingeschleust und mit Benutzerrechten ausgeführt werden. Abhilfe schaffen Updates auf Photoshop 2020 21.2.10 sowie Photoshop 2021 22.4.3. In Premiere Pro bis einschließlich Version 15.2 steckt eine als kritisch eingestufte Schwachstelle. Eingeschleuster Code könnte mit Benutzerrechten ausgeführt werden. In Premiere Pro 15.4 ist diese Lücke gestopft. Zwei als kritisch ausgewiesene Lücken haben Forscher in Prelude bis Version 10.0 entdeckt. Ein Update auf Version 10.1 behebt diese Fehler. Character Animator 2020 enthält zwei nun ans Licht gekommene Schwachstellen, von denen Adobe eine als kritisch einstuft. Betroffen sind die Versionen bis 4.2, ein Update auf Version 4.4 beseitigt die Lücken. Schließlich musste Adobe noch eine Schwachstelle mit mittlerer Risikostufe in Audition bis Version 14.2 schließen. Dazu hat der Hersteller ein Update auf Version 14.4 bereitgestellt. Die aktuellen Adobe Security Bulletins finden Sie auf dieser Seite des Herstellers.
Die Updates im Überblick:
Produkt | anfällige Version(en) | abgesicherte Version | Schwachstellen, Risiko |
|---|---|---|---|
After Effects | 18.2.1 und älter | 18.4 | 5 kritisch, 2 mittel |
Audition | 14.2 und älter | 14.4 | 1 mittel |
Character Animator 2020 | 4.2 und älter | 4.4 | 1 kritisch, 1 hoch |
Media Encoder | 15.2 und älter | 15.4 | 5 kritisch, 1 mittel |
Photoshop 2020 | 21.2.9 und älter | 21.2.10 | 1 kritisch, 1 mittel |
Photoshop 2021 | 22.4.2 und älter | 22.4.3 | 1 kritisch, 1 mittel |
Prelude | 10.0 und älter | 10.1 | 2 kritisch |
Premiere Pro | 15.2 und älter | 15.4 | 1 kritisch |
Autor: Frank Ziemann, Autor
Frank Ziemann ist seit 2005 als freier Autor für die PC-WELT tätig, schreibt News und Testberichte. Seine Themenschwerpunkte sind IT-Sicherheit (Malware, Antivirus, Sicherheitslücken) und Internet-Technik.