Adobe hat ein Sicherheits-Update für Adobe InDesign veröffentlicht.  Dieses Update behebt eine Schwachstelle, die als moderat eingestuft wurde.  Die Auswirkungen der Ausnutzung beschränken sich auf Denial-of-Service der Client-Anwendung.             

Betroffene Versionen

Lösung

Adobe stuft die Priorität dieser Updates wie folgt ein und empfiehlt Anwendern, ihre Softwareinstallationen über den Updater der Creative Cloud-Desktop-Anwendung zu aktualisieren. Alternativ können Sie auch zum Hilfemenü von InDesign navigieren und auf „Updates“ klicken. Weitere Informationen finden Sie auf dieser Hilfeseite.

In verwalteten Umgebungen können IT-Administratoren Bereitstellungspakete mit dem Creative Cloud Packager erstellen. Weitere Informationen erhalten Sie auf dieser Hilfeseite.

Sicherheitslückendetails

Danksagung

Adobe bedankt sich bei Kexu Wang von Fortinet's FortiGuard Labs für das Melden dieser Schwachstelle und den Beitrag zum Schutz der Sicherheit unserer Kunden.  

Revision

18. Dezember 2020: CVE-2020-24421 wurde ursprünglich als kritische Speicherkorruptions-Schwachstelle bewertet.  Eine weitere Analyse zeigt, dass die Hauptursache tatsächlich eine NULL-Zeigerabweichung war und die Auswirkungen auf einen gutartigen Absturz in der Client-Anwendung beschränkt sind.