Adobe sikkerhedsbulletin

Sikkerhedsopdatering til Adobe InDesign | APSB21-22

Bulletin-ID

Udgivelsesdato

Prioritet

APSB21-22

11. maj 2021

3

Resumé

Adobe har frigivet en sikkerhedsopdatering til Adobe InDesign.  Denne opdatering løser flere kritiske sikkerhedsproblemer. Udnyttelse af disse sikkerhedsproblemer kan medføre vilkårlig kodekørsel for den aktuelle bruger.

Berørte versioner

Produkt

Berørte versioner

Platform

Adobe InDesign

16.1 og tidligere versioner 

Windows 

Løsning

Adobe kategoriserer disse opdateringer med følgende prioritetsgrad og anbefaler, at brugere opdaterer deres softwareinstallationer via Creative Cloud-desktop-app-opdateringsprogrammet eller ved at navigere til InDesign Help-menuen og klikke på "Updates." Yderligere oplysninger finder du på denne hjælp-side.

Produkt

Opdateret version

Platform

Prioritetsgrad

Tilgængelighed

Adobe InDesign

16.2

Windows og macOS

3

Adobe InDesign

16.2.1

Windows og macOS

3

Adobe InDesign

15.1.4

Windows og macOS

3

For administrerede miljøer kan IT-administratorer bruge Creative Cloud Packager til at oprette installationspakker . Se denne hjælp-side for at få yderligere oplysninger.

Sikkerhedsoplysninger

Sikkerhedskategori

Virkning af sikkerhedsproblem

Alvorlighed

CVE-nummer

Out-of-bounds-skrivning

Vilkårlig kodekørsel 

Kritisk 

 CVE-2021-21098

CVE-2021-21099

CVE-2021-36004

Tak til følgende personer


Adobe vil gerne takke følgende researchere for at rapportere disse sikkerhedsproblemer og for at samarbejde med Adobe for at beskytte vores kunder:

  • Francis Provencher {PRL} i samarbejde med Trend Micro Zero Day Initiative (CVE-2021-21098, CVE-2021-21099)
  • Mateusz Jurczyk fra Google Project Zero (CVE-2021-36004)

Revision

14. juli 2021: CVE-2021-21043 er blevet erstattet med CVE-2021-36004

28. juli 2021: Afsnittene Berørte versioner og Løsning er blevet opdateret. 

30. september 2021: Oplysninger om N-1-versionen er blevet tilføjet i løsningsafsnittet.

 Adobe

Få hjælp hurtigere og nemmere

Ny bruger?

Adobe MAX 2024

Adobe MAX
kreativitetskonferencen

14-16. oktober i Miami Beach og online

Adobe MAX

Kreativitetskonferencen

14-16. oktober i Miami Beach og online

Adobe MAX 2024

Adobe MAX
kreativitetskonferencen

14-16. oktober i Miami Beach og online

Adobe MAX

Kreativitetskonferencen

14-16. oktober i Miami Beach og online