Adobe-Sicherheitsbulletin

Sicherheits-Update für Adobe InCopy | APSB21-25

Bulletin-ID

Veröffentlichungsdatum

Priorität

APSB21-25

11. Mai 2021

3

Zusammenfassung

Adobe hat ein Sicherheits-Update für Adobe InCopy veröffentlicht.  Mit diesem Update wird eine kritische Sicherheitslücke behoben. Wenn die Sicherheitslücke erfolgreich ausgenutzt wird, kann dies zur willkürlichen Ausführung von Code im Kontext des aktuellen Anwenders führen.                       

Betroffene Versionen

Produkt

Betroffene Version

Plattform

Adobe InCopy  

16.0 und frühere Versionen  

Windows 

Lösung

Adobe stuft die Priorität dieser Updates wie folgt ein und empfiehlt Anwendern, ihre Softwareinstallationen über den Updater der Creative Cloud-Desktop-Anwendung zu aktualisieren. Alternativ können Sie auch zum Hilfemenü von InCopy navigieren und auf „Updates“ klicken. Weitere Informationen erhalten Sie auf dieser Hilfeseite.

Produkt

Aktualisierte Version

Plattform

Priorität

Verfügbarkeit

Adobe InCopy   

16.2.1

Windows 

3

Adobe InCopy   

15.1.4

Windows und macOS

3

In verwalteten Umgebungen können IT-Administratoren Bereitstellungspakete mit dem Creative Cloud Packager erstellen. Weitere Informationen erhalten Sie auf dieser Hilfeseite.

Sicherheitslückendetails

Sicherheitslückenkategorie

Sicherheitslückenauswirkung

Problemstufe

CVE-Nummer

Path Traversal

Willkürliche Ausführung von Code

Kritisch 

CVE-2021-21090

Danksagung


Adobe bedankt sich bei rgod in Zusammenarbeit mit der Zero Day Initiative von Trend Micro für das Melden dieser Sicherheitslücken und den Beitrag zum Schutz der Sicherheit unserer Kunden.   

Revision

30. August 2021: Details zur N-1-Version wurden im Abschnitt „Lösung“ hinzugefügt.

Adobe-Logo

Bei Ihrem Konto anmelden

[Feedback V2 Badge]