Adobe schließt kritische PDF-Lücken

Adobe steuert zum Patch Day im Mai Sicherheits-Updates für 12 Produkte bei. Der Software-Hersteller beseitigt insgesamt 43 Schwachstellen in Acrobat und Reader, Experience Manager, InDesign, Illustrator, InCopy, Adobe Genuine Service, Magento, Creative Cloud Desktop, Media Encoder, Medium, After Effects und Animate. Mehr als die Hälfte dieser Sicherheitslücken ist als kritisch ausgewiesen, fast alle sind durch externe Sicherheitsforscher entdeckt und gemeldet worden. In den PDF-Tools Acrobat und Acrobat Reader hat Adobe insgesamt 14 Schwachstellen beseitigt, von denen der Hersteller zehn als kritisch ausweist. Sie können mit präparierten PDF-Dateien ausgenutzt werden, um beliebigen Code einzuschleusen und mit Benutzerrechten auszuführen. Adobe liegt ein Bericht vor, laut dem die Lücke CVE-2021-28550 bereits für begrenzte Angriffe auf Windows-Nutzer des Acrobat Reader genutzt würde. Adobe hat Updates für die anfälligen Versionen bereitgestellt, siehe Tabelle unten. ▶ Die neuesten Sicherheits-Updates In der Layout-Software InDesign bis 16.0 hat Adobe drei kritische Lücken geschlossen. Die Schwachstellen resultieren aus der unzureichenden Prüfung eingegebener Daten. Daraus können Pufferläufe entstehen, wodurch eingeschleuster Code ausgeführt würde. In Illustrator 25.2 und älter stecken fünf Sicherheitslücken, die Adobe als kritisch einstuft. Auch hier kann schädlicher Code eingeschleust und ausgeführt werden. In After Effects bis einschließlich 18.1 steckt eine solche Lücke, ebenso in der Creative Cloud Desktop-Anwendung 5.3 und älter. Von den sieben in der Online-Shop-Lösung Magento geschlossenen Lücken ist keine als kritisch ausgewiesen, eine gilt als hohes Risiko. Bei dieser Schwachstelle (CVE-2021-28556) könnte beliebiger Javascript-Code im Browser ausgeführt werden. Die übrigen Lücken gelten nur als mittleres Risiko. Die aktuellen Adobe Security Bulletins finden Sie auf dieser Seite des Herstellers .