Hoewel het geen Patch Tuesday is, heeft Adobe vandaag een enorme hoeveelheid out-of-band software-updates uitgebracht voor zes van zijn producten om in totaal 41 nieuwe beveiligingsproblemen op te lossen.
Adobe heeft vorige week een vooraankondiging om zijn gebruikers te informeren over een aankomende beveiligingsupdate voor Acrobat en Reader, maar het bedrijf heeft vandaag bugs onthuld in in totaal 6 veelgebruikte software, waaronder:
- Adobe Genuine Integrity-service
- Adobe Acrobat en Reader
- Adobe Photoshop
- Adobe Experience Manager
- Adobe ColdFusion
- Adobe Bridge
Volgens de beveiligingswaarschuwingen zijn 29 van de 41 kwetsbaarheden van cruciaal belang en zijn de andere 11 als belangrijk beoordeeld.
Adobe Acrobat en Reader software voor Windows- en macOS-systemen bevat 13 fouten, waarvan er 9 kritiek zijn.
Adobe Genuine Integrity-service, een hulpprogramma in Adobe Suite dat voorkomt dat gebruikers niet-legitieme of gekraakte illegale software gebruiken, wordt beïnvloed door slechts één belangrijk escalatieprobleem met ernstige privileges.
Adobe Photoshop, een van de meest populaire fotobewerkingssoftware voor Windows- en macOS-gebruikers, wordt getroffen door in totaal 22 kwetsbaarheden, waarvan er 16 kritiek zijn.
Daarnaast herstelt Adobe een fout in de openbaarmaking van gevoelige informatie in de Ervaringsmanager toepassing, twee kritische gebreken in de ColdFusion en twee kritieke bugs in de Adobe Bridge app voor digitaal activabeheer,
Alle kritieke fouten zijn geheugenbeschadigingsproblemen die kunnen leiden tot aanvallen met willekeurige code-uitvoering, behalve die in ColdFusion waarmee aanvallers willekeurige bestanden (CVE-2020-3761) vanuit de installatiemap kunnen lezen.
Geen van de beveiligingsproblemen die in deze batch met Adobe-updates zijn opgelost, is openbaar gemaakt of is in het wild misbruikt.
Het wordt Adobe-gebruikers echter nog steeds sterk aanbevolen om de nieuwste versies van de betrokken software te downloaden en te installeren om hun systemen en bedrijven te beschermen tegen mogelijke cyberaanvallen.
Bron: http://feedproxy.google.com/~r/TheHackersNews/~3/ipcnUJ_NrBs/adobe-software-update.html
