Adobe heeft vandaag software-updates uitgebracht om in totaal 9 nieuwe beveiligingsproblemen op te lossen in twee van de veel gebruikte applicaties, Adobe Experience Manager en Adobe Illustrator.
Het is de eerste patch-dinsdag voor het jaar 2020 en een van de lichtste patch-releases in lange tijd voor Adobe-gebruikers.
Bovendien werden geen van de beveiligingslekken die deze maand werden gepatcht, openbaar gemaakt of in het wild actief geëxploiteerd.
5 van de 9 beveiligingskwetsbaarheden zijn 'kritiek' in ernst en hebben allemaal gevolgen Adobe Illustrator CC versies 24.0 en eerder, die aan het bedrijf werden gerapporteerd door Fortinet's FortiGuard Labs-onderzoeker Honggang Ren.
Volgens een door Adobe gepubliceerd advies zijn alle vijf kritieke problemen in Adobe Illustrator-software geheugenbeschadiging-bugs waarmee een aanvaller willekeurige code op gerichte systemen in de context van de huidige gebruiker kan uitvoeren.
De rest 4 beveiligingsproblemen hebben invloed Adobe Experience Manager—Een uitgebreide oplossing voor inhoudbeheer voor het bouwen van websites, mobiele apps en formulieren — die allemaal niet kritisch zijn, maar zo snel mogelijk moeten worden gepatcht.
Dat komt ook omdat Adobe beveiligingsupdates voor Adobe Experience Manager heeft gemarkeerd met een prioriteitsclassificatie van 2, wat betekent dat soortgelijke gebreken eerder in het wild werden uitgebuit, maar voorlopig heeft het bedrijf geen bewijs gevonden van misbruik van deze kwetsbaarheden in de wild.
Deze gemelde problemen, waaronder: weerspiegeld cross-site scripting, injectie van gebruikersinterface en injectie van uitdrukkingstaal, zijn van invloed op meerdere versies van Adobe Experience Manager, die allemaal leiden tot het vrijgeven van gevoelige informatie, waarvan er drie belangrijk zijn in ernst en één matig.
Adobe heeft vandaag Illustrator CC 2019 versie 24.0.2 uitgebracht voor Windows-besturingssysteem en patches voor Adobe Experience Manager versies 6.3, 6.4 en 6.5.
Adobe beveelt eindgebruikers en beheerders aan om zo snel mogelijk de nieuwste beveiligingsupdates te installeren om hun systemen en bedrijven te beschermen tegen mogelijke cyberaanvallen.
Bron: http://feedproxy.google.com/~r/TheHackersNews/~3/fKJKGOMQCZc/adobe-software-updates.html
