Kurzinfo CB-K17/1341 Update 1
5 Risiko: sehr hoch
Titel: Adobe Digital Editions: Mehrere Schwachstellen ermöglichen u.a. die Ausführung beliebigen Programmcodes
Software: Adobe Digital Editions < 4.5.6
Plattform: Apple iOS, Apple Mac OS X, macOS Sierra, Google Android Operating System, Microsoft Windows
Risiko: sehr hoch
CVE Liste: CVE-2017-11272, CVE-2017-11274, CVE-2017-11275, CVE-2017-11276, CVE-2017-11277, CVE-2017-11278, CVE-2017-11279, CVE-2017-11280, CVE-2017-3091
Bezug: Adobe Digital Editions Download
Adobe aktualisiert seine Sicherheitsmeldung und ändert darin die betroffenen Adobe Digital Editions Versionen von 4.5.5 und früher auf 4.5.4 und früher. Weitere Angaben werden hierzu nicht gemacht, als Lösung ist weiterhin die Version 4.5.6 angegeben.
Adobe Digital Editions ist eine Software, die zur Ansicht und Verwaltung von EBooks und anderen digitalen Veröffentlichungen benutzt werden kann.
Ein entfernter, nicht authentifizierter Angreifer kann eine als kritisch eingestufte Schwachstelle in Adobe Digital Editions ausnutzen, um beliebigen Programmcode zur Ausführung zu bringen. Mehrere weitere Schwachstellen erlauben dem Angreifer Informationen auszuspähen. Das Ausspähen von Informationen schließt auch das Ausspähen von Speicheradressen ein, wodurch ein Angreifer Informationen für weitere Angriffe sammeln kann. Adobe stellt Sicherheitsupdates für Adobe Digital Editions auf Version 4.5.6 zur Verfügung. Für Windows- und Macintosh-Systeme können diese über die referenzierte Download-Seite heruntergeladen werden. Für Google Android wird die neue Version über Play Store zur Verfügung gestellt und für iOS steht die neue Version als Sicherheitsupdate in iTunes bereit.
Adobe Digital Editions Download
Adobe Security Advisory APSB17-27
Schwachstelle CVE-2017-11272 (NVD)