Adobe-Sicherheitsbulletin

Suchen

Zuletzt aktualisiert am 29. November 2021

Sicherheits-Update für Adobe Connect verfügbar | APSB21-91

Bulletin-ID	Veröffentlichungsdatum	Priorität
APSB21-91	12. Oktober 2021	2

Zusammenfassung

Adobe hat ein Sicherheits-Update für Adobe Connect veröffentlicht. Diese Update behebt kritische und wichtige  Sicherheitslücken. Eine erfolgreiche Ausnutzung könnte zu willkürlicher Ausführung von Code führen.  
 

Betroffene Produktversionen

Produkt	Version	Plattform
Adobe Connect	11.2.3  und frühere Versionen	Alle

Lösung

Adobe empfiehlt allen Anwendern die Installation der neuesten Version und stuft die Priorität dieser Updates wie folgt ein.

Produkt	Version	Plattform	Priorität	Verfügbarkeit
Adobe Connect	11.3	Alle	2	Versionshinweise

Sicherheitslückendetails

Sicherheitslückenkategorie	Sicherheitslückenauswirkung	Problemstufe	CVSS-Basispunktzahl	CVSS-Vektor	CVE-Nummer
Deserialisierung nicht vertrauenswürdiger Daten (CWE-502)	Willkürliche Ausführung von Code	Kritisch	9.8	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H	CVE-2021-40719
Cross-Site-Scripting (Reflektiertes XSS) (CWE-79)	Willkürliche Ausführung von Code	Wichtig	6.4	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N	CVE-2021-40721

Danksagung

Adobe bedankt sich bei den folgenden Forschern für das Melden dieser Schwachstellen und ihre Zusammenarbeit mit Adobe zum Schutz der Sicherheit unserer Kunden: 

Cyku (CVE-2021-40719)
celesian (CVE-2021-40721)

Überarbeitungen

27. Oktober 2021: Aktualisierte betroffene/korrigierte Versionen

Weitere Informationen erhalten Sie unter https://helpx.adobe.com/de/security.html oder per E-Mail an PSIRT@adobe.com.

Schneller und einfacher Hilfe erhalten

Neuer Benutzer?