Adobe 安全公告

Adobe 已发布适用于 Adobe InDesign 的安全更新。此更新解决了一个中等等级的漏洞。此漏洞的影响仅限于客户端应用程序的拒绝服务。             

受影响的版本

解决方案

Adobe 按照以下优先级将这些更新分类，并建议用户通过 Creative Cloud 桌面应用程序更新程序更新其安装的软件，或者通过导航到 InDesign“帮助”菜单并单击“更新”来执行更新。有关详细信息，请参考此帮助页面。

对于托管环境，IT 管理员可以使用 Creative Cloud Packager 创建部署包。有关详细信息，请参阅此帮助页面。

漏洞详情

鸣谢

Adobe 衷心感谢 Fortinet 公司 FortiGuard Labs 的 Kexu Wang 报告此问题，并与 Adobe 一起帮助保护我们的客户。

修订

2020 年 12 月 18 日：CVE-2020-24421 最初被评估为关键内存损坏漏洞。进一步分析表明，该漏洞的根本原因实际上是空指针解引用，且其影响仅限于客户端应用程序中的良性崩溃。