Adobe komt met noodpatch voor lek in Creative Cloud

[Captain Kirk]

Adobe heeft een noodpatch uitgebracht voor een beveiligingslek in de Creative Cloud-desktopapplicatie waardoor een aanvaller zijn rechten op het systeem kan verhogen. Een proof-of-concept-exploit die van de kwetsbaarheid misbruik maakt was al voor het uitkomen van de Adobe-update beschikbaar.

Creative Cloud is een verzameling van Adobe-applicaties die in abonnementsvorm wordt aangeboden. Normaliter komt Adobe elke tweede dinsdag van de maand met updates voor kwetsbaarheden in de eigen software. In dit geval is besloten om buiten de patchcyclus om met een update te komen. Gebruikers van de Creative Cloud-desktopapplicatie krijgen het advies om naar versie 4.6.1 te upgraden, wat kan via het download center. Adobe adviseert gebruikers om de update spoedig te installeren, waarbij als voorbeeld binnen 30 dagen wordt gegeven.

 

 

bron: security.nl