Adobe ha llançat una actualització de seguretat crítica que aborda almenys 39 vulnerabilitats en diversos productes, incloent Adobe ColdFusion, Photoshop, Illustrator, Lightroom, Dreamweaver, Connect, InDesign, Substance 3D Painter, Bridge i Dimension.
Anàlisi
Les vulnerabilitats identificades abasten una varietat de productes i afecten tant plataformes Windows com macOS. L’explotació exitosa d’estes falles podria permetre a atacants executar codi arbitrari, eludir funcions de seguretat, accedir a informació sensible o causar interrupcions en el servici. Adobe ha assenyalat que no té coneixement que estes vulnerabilitats hagen sigut explotades activament abans de la disponibilitat dels pegats.
Per a més informació sobre les vulnerabilitats es recomana consultar el butlletí de seguretat d’Adobe.
Recursos afectats
- Adobe ColdFusion: versions CF2023: fins a la 2023.0.1.314 i CF2021: fins a la 2021.0.10.314.
- Adobe Photoshop: versions 2023 fins a la 24.7.3 i 2024: fins a la 25.9.1.
- Adobe Illustrator: No s’han especificat versions.
- Adobe Lightroom: No s’han especificat versions.
- Adobe Dreamweaver: No s’han especificat versions.
- Adobe Connect: No s’han especificat versions.
- Adobe InDesign: No s’han especificat versions.
- Adobe Substance 3D Painter: No s’han especificat versions.
- Adobe Bridge: No s’han especificat versions.
- Adobe Dimension: No s’han especificat versions.
Recomanacions
Adobe recomana que els usuaris i administradors de sistemes apliquen les actualitzacions corresponents sense demora.
- Adobe ColdFusion: CF2023: 2023.0.1.315 i CF2021: 2021.0.10.315
- Adobe Photoshop: 2023: 24.7.4 i 2024: 25.11
- Adobe Illustrator: Actualització disponible en el lloc oficial
- Adobe Lightroom: Actualització disponible en el lloc oficial
- Adobe Dreamweaver: Actualització disponible en el lloc oficial
- Adobe Connect: Actualització disponible en el lloc oficial
- Adobe InDesign: Actualització disponible en el lloc oficial
- Adobe Substance 3D Painter: Actualització disponible en el lloc oficial
- Adobe Bridge: Actualització disponible en el lloc oficial
- Adobe Dimension: Actualització disponible en el lloc oficial
Les versions corregides específiques poden variar segons el producte i la plataforma. Es recomana consultar el lloc oficial d’Adobe per a obtindre detalls precisos.
Referències