Adobe – sikkerhetsbulletin

Søk

Sist oppdatert 10. sep. 2021 | Gjelder også for Adobe Illustrator

Sikkerhetsoppdateringer tilgjengelig for Adobe Illustrator | APSB21-24

Bulletin-ID	Dato publisert	Prioritet
APSB24-21	11. mai 2021	3

Sammendrag

Adobe har lansert en oppdatering for Adobe Illustrator 2021. Denne oppdateringen løser flere kritiske sikkerhetsproblemer som kan føre til vilkårlig kjøring av kode i konteksten til gjeldende bruker.

Berørte versjoner

Produkt	Versjon	Plattform
Illustrator 2021	25.2 og tidligere versjoner	Windows

Løsning

Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukere oppdaterer installasjonene til de nyeste versjonene via oppdateringsmekanismen i Creative Cloud-skrivebordprogrammet. Hvis du vil ha mer informasjon, kan du se denne hjelpesiden.

Produkt	Versjon	Plattform	Prioritet	Tilgjengelighet
Illustrator 2021	25.2.3	Windows og macOS	3	Nedlastingsside

Informasjon om sikkerhetsproblemet

Sikkerhetsproblemkategori	Sikkerhetsprobleminnvirkning	Alvorlighetsgrad	CVE-numre
Skriving utenfor område	Vilkårlig kjøring av kode	Kritisk	CVE-2021-21101
Minneødeleggelse	Vilkårlig kjøring av kode	Kritisk	CVE-2021-21103 CVE-2021-21104 CVE-2021-21105
Banekrysning	Vilkårlig kjøring av kode	Kritisk	CVE-2021-21102

Takk

Adobe takker følgende forskere for at de rapporterte disse problemene, og for at de samarbeider med Adobe for å hjelpe oss med å beskytte kundene våre:

Tran Van Khang \xe2\x80\x93 khangkito (VinCSS) i samarbeid med Trend Micro Zero Day Initiative (CVE-2021-21101)
rgod i samarbeid med Trend Micro Zero Day Initiative (-21102) CVE-2021-
Kushal Arvind Shah hos Fortinet's FortiGuard Labs (CVE-2021-21103, CVE-2021-21104, CVE-2021-21105)