Bulletin de sécurité Adobe

Adobe a publié une mise à jour de sécurité pour Adobe InDesign.  Cette mise à jour corrige plusieurs vulnérabilités critiques.  Une exploitation réussie peut entraîner l’exécution d’un code arbitraire dans l’environnement de l’utilisateur actuel.            

Versions concernées

Solution

Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés d’installer les dernières versions logicielles par l’intermédiaire de l’outil de mise à jour des applications pour postes de travail Creative Cloud ou en cliquant sur "Mises à jour" dans le menu d’aide d’InDesign. Pour plus d'informations, veuillez consulter cette page d'aide.

Pour les environnements gérés, les administrateurs informatiques peuvent utiliser Creative Cloud Packager pour créer des packs de déploiement. Vous pouvez consulter cette page d’aide pour en savoir plus.

Détails concernant la vulnérabilité

Remerciements

Adobe tient à remercier les chercheurs suivants pour avoir signalé ces problèmes et joint leurs efforts aux nôtres pour protéger nos clients :

• Francis Provencher {PRL}, contributeur du projet Trend Micro Zero Day Initiative (CVE-2021-21098, CVE-2021-21099)
• Mateusz Jurczyk du projet Google Project Zero (CVE-2021-36004)

Révision

14 juillet 2021 : Remplacement de CVE-2021-21043 par CVE-2021-36004

28 juillet 2021 : mise à jour du tableau des versions affectées et des solutions. 

30 septembre 2021 : ajout d’informations sur la version N-1 sous la section « Solution ».