Adobe steuert zum Patch Day im Juli Sicherheits-Updates bei, die 30 Lücken in fünf Produkten schließen. Im Vormonat waren es 41 Schwachstellen in zehn Programmen. Der Software-Hersteller beseitigt diesmal Schwachstellen in Acrobat und Reader, Bridge, Framemaker, Illustrator und Dimension. Die Mehrzahl dieser Sicherheitslücken ist als kritisch ausgewiesen, alle sind durch externe Sicherheitsforscher entdeckt und gemeldet worden. Angriffe, bei denen eine oder mehrere dieser Schwachstellen ausgenutzt würden, sind bislang nicht bekannt In den PDF-Tools Acrobat und Acrobat Reader hat Adobe insgesamt 19 Schwachstellen beseitigt, von denen der Hersteller 15 als kritisch ausweist. Sie können mit präparierten PDF-Dateien ausgenutzt werden, um beliebigen Code einzuschleusen und mit Benutzerrechten auszuführen. Illustrator 2021 bis Version 25.2.3 weist drei Sicherheitslücken auf, von denen zwei als kritisch ausgewiesen sind. Bei der Verarbeitung präparierter PDF- und JPEG2000-Dateien kann eingeschleuster Code mit Benutzerrechten ausgeführt werden. In Illustrator 2021 25.3 sind die Schwachstellen beseitigt. ▶Die neuesten Sicherheits-Updates In Framemaker 2019 bis Update 8 sowie Framemaker 2020 bis Update 1 hat Adobe eine als kritisch eingestufte Sicherheitslücke beseitigt. Bei der Verarbeitung von PDF-Dateien mit eingebetteten TrueType-Schriften könnte Code eingeschleust und mit Benutzerrechten ausgeführt werden. Abhilfe schaffen Framemaker 2020 Update 2 sowie ein Hotfix für Framemaker 2019 Update 8. Bridge bis einschließlich Version 11.0.2 weist fünf Schwachstellen auf. Vier davon sind als kritisch ausgewiesen. Eingeschleuster Code könnte mit Benutzerrechten ausgeführt werden. In Bridge 11.1 sind diese Lücken gestopft. In der 3D-Design-Software Dimension bis Version 3.4 steckt eine als kritisch eingestufte Schwachstelle. Über ein unsicheres Pfadelement könnte beliebiger Code mit Benutzerrechten ausgeführt werden. Ein Update auf Version 3.4.3 behebt diesen Fehler. Die aktuellen Adobe Security Bulletins finden Sie auf dieser Seite des Herstellers .
Der Adobe Patch Day auf einen Blick:
Produkt | anfällige Version(en) | abgesicherte Version | Schwachstellen, Risiko |
|---|---|---|---|
Acrobat und Reader DC | 2021.005.20054 und älter | 2021.005.20058 | 15 kritisch, 4 hoch |
Acrobat und Reader 2020 | 2020.004.30005 und älter | 2020.004.30006 | 15 kritisch, 4 hoch |
Acrobat und Reader 2017 | 2017.011.30197 und älter | 2017.011.30199 | 15 kritisch, 4 hoch |
Bridge | 11.0.2 und älter | 11.1 | 4 kritisch, 1 mittel |
Dimension | 3.4 und älter | 3.4.3 | 1 kritisch |
Framemaker | 2019 Update 8 und älter | 2019 Update 8 Hotfix | 1 kritisch |
Framemaker | 2020 Update 1 und älter | 2020 Update 2 | 1 kritisch |
Illustrator | 25.2.3 und älter | 25.3 | 2 kritisch, 1 hoch |
Autor: Frank Ziemann, Autor
Frank Ziemann ist seit 2005 als freier Autor für die PC-WELT tätig, schreibt News und Testberichte. Seine Themenschwerpunkte sind IT-Sicherheit (Malware, Antivirus, Sicherheitslücken) und Internet-Technik.