Art der Meldung: Sicherheitshinweis
Risikostufe 3
Adobe Creative Cloud: Mehrere Schwachstellen
09.06.2021____________________________________________________________________________________________________
Betroffene Systeme:
Adobe Creative Cloud After Effects < 18.2.1 Adobe Creative Cloud Animate < 21.0.7 Adobe Creative Cloud Desktop Application installer < 2.5 ____________________________________________________________________________________________________
Empfehlung:
Das BürgerCERT empfiehlt die zeitnahe Installation der vom Hersteller bereitgestellten Sicherheitsupdates, um die Schwachstellen zu schließen.
____________________________________________________________________________________________________
____________________________________________________________________________________________________
Beschreibung:
Adobe Creative Cloud umfasst Anwendungen und Dienste für Video, Design, Fotografie und Web.
____________________________________________________________________________________________________
Zusammenfassung:
In Adobe Creative Cloud existieren mehrere Schwachstellen in der Installer-Komponente, sowie den Anwendungen After Effects und Animate. Ein Angreifer kann dadurch Schadcode ausführen, sowie Informationen ausspähen und Dateien manipulieren. Zur erfolgreichen Ausnutzung genügt es in der Regel, eine bösartig manipulierte Datei zu öffnen.
____________________________________________________________________________________________________
Quellen:
– https://helpx.adobe.com/security/products/creative-cloud/apsb21-41.html
– https://helpx.adobe.com/security/products/after_effects/apsb21-49.html
– https://helpx.adobe.com/security/products/animate/apsb21-50.html
____________________________________________________________________________________________________
Über den folgenden Link können Sie den Newsletter wieder abbestellen.
Besuchen Sie uns auch auf:
https://www.facebook.com/bsi.fuer.buerger
https://www.twitter.com/BSI_Bund
https://www.instagram.com/bsi_bund
Herausgeber: Bundesamt für Sicherheit in der Informationstechnik (BSI), Godesberger Allee 185-189, 53133 Bonn