Bulletin-ID
Zuletzt aktualisiert am
1. November 2021
Sicherheits-Update für Adobe InCopy | APSB21-25
|
|
Veröffentlichungsdatum |
Priorität |
|---|---|---|
|
APSB21-25 |
11. Mai 2021 |
3 |
Zusammenfassung
Adobe hat ein Sicherheits-Update für Adobe InCopy veröffentlicht. Mit diesem Update wird eine kritische Sicherheitslücke behoben. Wenn die Sicherheitslücke erfolgreich ausgenutzt wird, kann dies zur willkürlichen Ausführung von Code im Kontext des aktuellen Anwenders führen.
Betroffene Versionen
|
Produkt |
Betroffene Version |
Plattform |
|
Adobe InCopy |
16.0 und frühere Versionen |
Windows |
Lösung
Adobe stuft die Priorität dieser Updates wie folgt ein und empfiehlt Anwendern, ihre Softwareinstallationen über den Updater der Creative Cloud-Desktop-Anwendung zu aktualisieren. Alternativ können Sie auch zum Hilfemenü von InCopy navigieren und auf „Updates“ klicken. Weitere Informationen erhalten Sie auf dieser Hilfeseite.
|
Produkt |
Aktualisierte Version |
Plattform |
Priorität |
Verfügbarkeit |
|
Adobe InCopy |
16.2.1 |
Windows |
3 |
|
|
Adobe InCopy |
15.1.4 |
Windows und macOS |
3 |
In verwalteten Umgebungen können IT-Administratoren Bereitstellungspakete mit dem Creative Cloud Packager erstellen. Weitere Informationen erhalten Sie auf dieser Hilfeseite.
Sicherheitslückendetails
|
Sicherheitslückenkategorie |
Sicherheitslückenauswirkung |
Problemstufe |
CVE-Nummer |
|---|---|---|---|
|
Path Traversal |
Willkürliche Ausführung von Code |
Kritisch |
CVE-2021-21090 |
Danksagung
Adobe bedankt sich bei rgod in Zusammenarbeit mit der Zero Day Initiative von Trend Micro für das Melden dieser Sicherheitslücken und den Beitrag zum Schutz der Sicherheit unserer Kunden.
Revision
30. August 2021: Details zur N-1-Version wurden im Abschnitt „Lösung“ hinzugefügt.
