Adobe sikkerhedsbulletin

Sikkerhedsopdatering til Adobe InDesign | APSB21-107

Bulletin-ID

Udgivelsesdato

Prioritet

APSB21-107

26. oktober 2021 

3

Resumé

Adobe har frigivet en sikkerhedsopdatering til Adobe InDesign.  Denne opdatering afhjælper kritiske og  vigtige sikkerhedsproblemer. Udnyttelse af dette sikkerhedsproblem kan medføre vilkårlig kodekørsel og denial-of-service for applikation. 

Berørte versioner

Produkt

Berørte versioner

Platform

Adobe InDesign

16.4 og tidligere versioner

Windows og macOS 

Løsning

Adobe kategoriserer disse opdateringer med følgende prioritetsgrad og anbefaler, at brugere opdaterer deres softwareinstallationer via Creative Cloud-desktop-app-opdateringsprogrammet eller ved at navigere til InDesign Help-menuen og klikke på "Updates." Yderligere oplysninger finder du på denne hjælp-side.

Produkt

Opdateret version

Platform

Prioritetsgrad

Tilgængelighed

Adobe InDesign

17.0

Windows og macOS

3

For administrerede miljøer kan IT-administratorer bruge Creative Cloud Packager til at oprette installationspakker . Se denne hjælp-side for at få yderligere oplysninger.

Sikkerhedsoplysninger

Sikkerhedskategori

Virkning af sikkerhedsproblem

Alvorlighed

CVSS-basisscore 

CVE-nummer

NULL-pointer dereference (CWE-476

Denial-of-service for applikation

Vigtig

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H 
 

 CVE-2021-40743 

Adgang til hukommelsesplacering efter afslutning af buffer (CWE-788

Vilkårlig kodekørsel 

Kritisk

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 

CVE-2021-42732 

Bufferoverløb (CWE-120

Vilkårlig kodekørsel 

Kritisk

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 

CVE-2021-42731  

Tak til følgende personer

Adobe vil gerne takke følgende researcher for at rapportere dette sikkerhedsproblem og for at samarbejde med Adobe for at beskytte vores:

  • (hy350) HY350 fra Topsec Alpha Team CVE-2021-40743

  • (yjdfy) CQY fra Topsec Alpha Team CVE-2021-42732

  • (cff_123) CFF fra Topsec Alpha Team CVE-2021-42731 


 Adobe

Få hjælp hurtigere og nemmere

Ny bruger?

Adobe MAX 2024

Adobe MAX
kreativitetskonferencen

14-16. oktober i Miami Beach og online

Adobe MAX

Kreativitetskonferencen

14-16. oktober i Miami Beach og online

Adobe MAX 2024

Adobe MAX
kreativitetskonferencen

14-16. oktober i Miami Beach og online

Adobe MAX

Kreativitetskonferencen

14-16. oktober i Miami Beach og online