Adobe 安全公告

Adobe 已发布了 Adobe InDesign 的安全更新。  此更新解决了多个关键漏洞。如果成功利用这些漏洞，可能会导致在当前用户的上下文中出现任意代码执行。

受影响的版本

解决方案

Adobe 按照以下优先级将这些更新分类，并建议用户通过 Creative Cloud 桌面应用程序更新程序更新其安装的软件，或者通过导航到 InDesign“帮助”菜单并单击“更新”来执行更新。有关详细信息，请参考此帮助页面。

对于托管环境，IT 管理员可以使用 Creative Cloud Packager 创建部署包。有关详细信息，请参阅此帮助页面。

漏洞详情

鸣谢

Adobe 衷心感谢以下研究人员报告这些问题并与 Adobe 一起保护我们的客户：

• 参与趋势科技“零日计划”(Zero Day Initiative) 的 Francis Provencher{PRL}（CVE-2021-21098、CVE-2021-21099）
• 来自 Google 互联网安全项目团队“Project Zero”的 Mateusz Jurczyk (CVE-2021-36004)

修订

2021 年 7 月 14 日：将 CVE-2021-21043 替换为 CVE-2021-36004

2021 年 7 月 28 日：更新了“受影响的版本和解决方案”表。 

2021 年 9 月 30 日：在解决方案部分下添加了 N-1 版本详细信息。