Adobe hat Sicherheitslücken in einigen seiner beliebten Programme wie Audition Character Animator Premiere Pro und Premiere Rush entdeckt. Diese Sicherheitslücken könnten von Angreifern genutzt werden um Computer anzugreifen. Adobe hat nun Notfall-Updates veröffentlicht um diese Lücken zu schließen und die Programme zu schützen. Normalerweise veröffentlicht Adobe Sicherheitsupdates nur am monatlichen Patchday. Die gefährlichste Lücke (CVE-2020-9586) wurde in Character Animator unter macOS & Windows entdeckt und gilt als "kritisch". Wenn Angreifer erfolgreich sind – können sie Schadcode aus der Ferne ausführen. Die Entwickler haben das Sicherheitsproblem in der Ausgabe 3․3 behoben und alle vorherigen Versionen sind von der Bedrohung betroffen.
Die Patches für die restlichen Schwachstellen (CVE-2020-9616, CVE-2020-9617, CVE-2020-9618) sind als "wichtig" eingestuft. Sind Attacken erfolgreich; könnten Informationen leaken. Abgesichert sind die folgenden Versionen:
- Audition 13․0․6 (macOS & Windows)
- Premiere Pro 14․2 (macOS und Windows)
- Premiere Rush 1․5․12 (macOS und Windows
Adobe versichert, dass sie bislang keine Exploits zum Ausnutzen der Lücken in freier Wildbahn beobachtet haben.
Liste nach Bedrohungsgrad absteigend sortiert:
- Adobe Character Animator
- Adobe Audition
- Adobe Premiere Rush
- Adobe Premiere Pro
Kommentare