Nutzer von Adobes After Effects, ColdFusion oder Digital Editions sollten die Programme aus Sicherheitsgründen jetzt aktualisieren. Die durchweg als „wichtig“ eingestuften Updates zum gestrigen Adobe-Patchday schließen insgesamt fünf Sicherheitslücken.
Updates jetzt installieren
Die Composing-Software After Effects kann unter macOS und unter Windows angegriffen werden. Über die Schwachstelle CVE-2020-3809 könnten Angreifer nach einer Warnmeldung auf nicht näher beschriebene Informationen im Kontext das aktuellen Nutzer zugreifen. After Effects 17.0.6 ist dagegen abgesichert.
Über das erfolgreiche Ausnutzen der Lücken CVE-2020-3767, CVE-2020-3768, CVE-2020-3796 in der Datenbank-Anwendung ColdFusion könnten Angreifer zum Beispiel die Anwendung via DoS-Attacke torpedieren oder sich sogar höhere Nutzerrechte aneignen. Nach einer Meldung von Adobe sind alle Plattformen davon betroffen. Die Ausgaben ColdFusion 2016 Update 15 und ColdFusion 2018 Update 9 sind dagegen abgesichert.
Die E-Book-Software Digital Editions ist unter Windows durch die Sicherheitslücke CVE-2020-3798 angreifbar, erläutert Adobe in einem Beitrag. Dagegen abgesichert ist Digital Editions 4.5.11.187303.