Dies ist eine mobil optimierte Seite, die schnell lädt. Wenn Sie die Seite ohne Optimierung laden möchten, dann klicken Sie auf diesen Text.

Hardware & Software Alert!: Patchday: Adobe schließt Schadcode-Lücken in InCopy und RoboHelp Server

Angreifer könnten Adobe Creative Cloud, InCopy und RoboHelp Server attackieren. Klappt das, könnte im schlimmsten Fall Schadcode auf Computer gelangen.

Adobe stuft den Schweregrad von zwei Lücken als "kritisch" ein. Wie Angriffe im Detail aussehen könnten, geht aus den Warnmeldungen nicht hervor.

Jetzt patchen!​

Mit RoboHelp Server können Entwickler beispielsweise HTML5-Inhalte hosten. Von der Sicherheitslücke (CVE-2021-42727 "hoch") ist die Windows-Version bedroht. Abhilfe schafft die abgesicherte Ausgabe RHS2020.0.2. Alle vorigen Versionen sollen verwundbar sein.

InCopy ist unter macOS und Windows angreifbar. In der Version 17.0 haben die Entwickler eigenen Angaben zufolge zwei Schwachstellen (CVE-2021-43015 "hoch", CVE-2021-43016 "mittel") geschlossen.

Creative Cloud Desktop Application ist ausschließlich unter macOS betroffen. Nutzen Angreifer die Lücke (CVE-202143017 "mittel") erfolgreich aus, könnte es zu einem DoS-Zustand kommen und die Anwendung stürzt ab. Die Version 5.6 soll gegen solche Attacken gerüstet sein.

Liste nach Bedrohungsgrad absteigend sortiert:

Quelle: heise
 
Für die Nutzung dieser Website sind Cookies erforderlich. Du musst diese akzeptieren, um die Website weiter nutzen zu können. Erfahre mehr…