Adobe Bridge, Connect, Content Credentials, Experience Manager Forms JEE, InDesign, Premiere Pro und Substance 3D Modeler sind verwundbar. Angreifer können an teilweise „kritischen“ Schwachstellen ansetzen und nach erfolgreichen Attacken im schlimmsten Fall das System vollständig kompromittieren.

Die Entwickler listen im Sicherheitsbereich der Adobe-Website die betroffenen Anwendungen auf. Es stehen dort auch konkrete Hinweise zu den gepatchten Versionen. Laut Adobe sind ihm keine laufenden Attacken bekannt.

Connect ist laut einer Warnmeldung über sieben „kritische“ Sicherheitslücken angreifbar. Die Versionen für Android, macOS und Windows sind laut den Entwicklern bedroht. Die ausgebesserten Versionen lauten für macOS und Windows Connect 12.12 sowie Connect Android Mobile App 4.5.

Auch Adobe Experience Manager Forms (AEM Forms) ist über „kritische“ Schadcode-Lücken angreifbar. Alle Plattformen sollen davon betroffen sein. Die ausgebesserten Versionen lauten AEM 6.5 LTS Forms Service Pack 3 und AEM 6.5 Forms 6.5.25 (AEMForms-6.5.0-0134 Hotfix).

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE