Adobe-Sicherheitsbulletin

Suchen

Zuletzt aktualisiert am 23. November 2021

Sicherheits-Updates für Adobe Illustrator verfügbar | APSB21-98

Bulletin-ID	Veröffentlichungsdatum	Priorität
ASPB21-98	26. Oktober 2021	3

Zusammenfassung

Adobe hat ein Update für Adobe Illustrator 2021 veröffentlicht. Durch dieses Update werden mehrere kritische und wichtige Schwachstellen geschlossen, die zu Speicherverlust, willkürlicher Codeausführung und Denial-of-Service für Anwendungen führen könnten.    
      

Betroffene Versionen

Produkt	Version	Plattform
Illustrator 2021	25.4.1 und frühere Versionen	Windows und macOS

Lösung

Adobe empfiehlt allen Anwendern, ihre Installation über den Aktualisierungsmechanismus der Creative Cloud-Desktop-Anwendung auf die neueste Version zu aktualisieren und stuft die Priorität dieser Updates wie folgt ein: Weitere Informationen erhalten Sie auf dieser Hilfeseite.

Produkt	Version	Plattform	Priorität	Verfügbarkeit
Illustrator 2022	26.0	Windows und macOS	3	Download-Seite
Illustrator 2021	25.4.2	Windows und macOS	3	Download-Seite

Sicherheitslückendetails

Sicherheitslückenkategorie	Sicherheitslückenauswirkung	Problemstufe	CVSS-Basispunktzahl	CVSS-Vektor	CVE-Nummern
Gelesen außerhalb des gültigen Bereichs (CWE-125)	Speicherverlust	Kritisch	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-40718
Gelesen außerhalb des gültigen Bereichs (CWE-125)	Berechtigungsausweitung	Wichtig	3,3	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-40746
NULL-Zeigerabweichung (CWE-476)	Anwendungsabsturz	Wichtig	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	CVE-2021-40747
NULL-Zeigerabweichung (CWE-476)	Anwendungsabsturz	Wichtig	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	CVE-2021-40748
NULL-Zeigerabweichung (CWE-476)	Anwendungsabsturz	Wichtig	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	CVE-2021-40749

Danksagung

Adobe bedankt sich bei den folgenden Forschern für das Melden dieser Schwachstellen und ihre Zusammenarbeit mit Adobe zum Schutz der Sicherheit unserer Kunden:   

Yonghui Han von Fortinets FortiGuard Labs (CVE-2021-40718; CVE-2021-40746, CVE-2021-40747; CVE-2021-40748; CVE-2021-40749)

Überarbeitungen

27. Oktober 2021: Aktualisierte Bestätigungen.

1. November 2021: Zeile zur Lösungstabelle für N-1-Version hinzugefügt.

8. November 2021: Aktualisierter Impact- und CVSS-Wert für CVE-2021-40746.

Weitere Informationen erhalten Sie unter https://helpx.adobe.com/de/security.html oder per E-Mail an PSIRT@adobe.com

Schneller und einfacher Hilfe erhalten

Neuer Benutzer?