Bulletin-id
Beveiligingsupdate beschikbaar voor Adobe InCopy | APSB21-25
|
Publicatiedatum |
Prioriteit |
---|---|---|
APSB21-25 |
11 mei 2021 |
3 |
Samenvatting
Adobe heeft een beveiligingsupdate uitgebracht voor Adobe InCopy.Deze update verhelpt een kritieke kwetsbaarheid. Misbruik van deze kwetsbaarheden kan leiden tot uitvoering van willekeurige code binnen de context van de huidige gebruiker.
Van toepassing op de volgende versies
Product |
Getroffen versie |
Platform |
Adobe InCopy |
16.0 en eerdere versies |
Windows |
Oplossing
Adobe heeft aan deze update de volgende prioriteit toegekend en raadt gebruikers aan hun software-installaties bij te werken via de bijwerkfunctie van de Creative Cloud desktop-app of door in het menu Help van InCopy de optie Updates te kiezen. Voor meer informatie raadpleegt u deze helppagina.
Product |
Bijgewerkte versie |
Platform |
Prioriteitsbeoordeling |
Beschikbaarheid |
Adobe InCopy |
16.2.1 |
Windows |
3 |
|
Adobe InCopy |
15.1.4 |
Windows en macOS |
3 |
Voor beheerde omgevingen kunnen IT-beheerders de Creative Cloud Packager gebruiken om installatiepakketten te maken. Raadpleeg deze hulppagina voor meer informatie.
Details van kwetsbaarheid
Categorie van kwetsbaarheid |
Impact van kwetsbaarheid |
Ernst |
CVE-nummer |
---|---|---|---|
Path traversal |
Willekeurige code-uitvoering |
Kritiek |
CVE-2021-21090 |
Dankbetuigingen
Adobe bedankt rgod in samenwerking met Trend Micro Zero Day voor het melden van dit probleem en voor hun samenwerking met Adobe om onze klanten te helpen beschermen.
Revisie
30 september 2021: N-1-versiegegevens toegevoegd onder de sectie Oplossingen.