Adobe: Magento und Illustrator dringend patchen

[English]Nutzer, die Adobe-Software im Einsatz haben, sollten diverse Produkte wie die Shop-Plattform Magento, die Publishing-Software Illustrator sowie weitere Produkte wegen Sicherheitslücken dringend patchen.

Zum 28. April 2020 gab es neue Updates für Magenta, den Illustrator und Adobe Bridge. Bereits am 14. April hat Adobe Sicherheitsupdates für Adobe Digital und Adobe After Effects sowie ColdFusion freigegeben.

• APSB20-22 Security updates available for Magento: Es gibt seit dem 28. April ein Update für Magento, welches bis zur Version 2.3.4 mehrere, teils als kritisch bewertete, Schwachstellen aufweist.
• APSB20-20 Security update available for Illustrator: Ein Update vom 28.4. schließt eine kritische Schwachstelle im Illustrator for Windows bis zur Version 14.0.2. Die Version 24.1.2 patcht diese Schwachstellen.
• APSB20-19 Security update available for Adobe Bridge: Ein Update vom 28.4. schließt eine kritische Schwachstellen in der Bridge, die bis zur Version 10.0.1 unter Windows angreifbar ist.
• APSB20-23 Security update available for Adobe Digital Editions: Das Update auf Adobe Digital Editions Version 4.5.11.187303 schließt einige Schwachstellen und ist seit dem 14. April verfügbar.
• APSB20-21 Security update available for Adobe After Effects: Das Update für After Effects steht für Windows und macOS bereit, um eine Schwachstelle bis zur Version Version 17.0.1 zu schließen. Das Update ist seit dem 14. April verfügbar.
• APSB20-18 Security update available for Adobe ColdFusion: Auch ColdFusion 2016/2018 weist in älteren Versionen Schwachstellen auf, die mit einem Update der jeweiligen Software geschlossen wurden.

Eine Übersicht der Adobe Sicherheitshinweise findet sich hier. Details zu den obigen Punkten finden sich in den verlinkten Adobe Advisories.