Adobe Patchdag: Meer dan 150 beveiligingsoplossingen voor Illustrator, Acrobat Reader en andere toepassingen

Het Amerikaanse bedrijf Adobe pakt op December Patchday 2024 opnieuw een groot aantal beveiligingslekken aan, nadat het vorige maand al een aantal risicovolle kwetsbaarheden had verholpen. Er zijn specifiek beveiligingspatches beschikbaar voor Acrobat, Acrobat Reader, Animate, Connect, Experience Manager, InDesign, Illustrator, Media Encoder, Substance 3D Modeler, Substance 3D Painter en Substance 3D Sampler. In totaal zijn er ongeveer 160 kwetsbaarheden, waarvan de meeste patches betrekking hebben op Experience Manager.

"Adobe Experience Manager verbindt digital asset management, een krachtig content management systeem, en digitale inschrijving om uw merk te helpen bloeien," leest de website van de leverancier over het programma dat het grootste aantal beveiligingspatches ontving in de december patchdag. De kwetsbaarheid CVE-2024-43711 stelt aanvallers in staat om kwaadaardige code uit te voeren als gevolg van onvoldoende invoervalidatie. Deze kwetsbaarheid is beoordeeld als hoog risico, terwijl de andere kwetsbaarheden in Experience Manager zijn beoordeeld als gemiddeld risico.

Het veelgebruikte PDF-programma Adobe Acrobat Reader is ook getroffen door verschillende kwetsbaarheden, waaronder CVE-2024-49530, dat een hoog risico heeft (via Heise Security). Zowel de Windows- als de macOS-versie van Acrobat Reader, evenals het gewone Adobe Acrobat-programma, zijn getroffen door deze kwetsbaarheid, waardoor aanvallers kwaadaardige code kunnen uitvoeren op apparaten waarop Acrobat (Reader) is geïnstalleerd.

Veel van de andere kwetsbaarheden worden door Adobe als kritiek beoordeeld, omdat er ook kwaadaardige code mee kan worden uitgevoerd. Ga voor meer informatie over de getroffen softwareversies van de bovengenoemde Adobe-producten naar op de website voor beveiligingsupdates van de leverancier(klik hier om McAfee+ Premium Individual Unlimited bij Amazon US te kopen).