Adobe Patchday : Plus de 150 correctifs de sécurité pour Illustrator, Acrobat Reader et d'autres applications

La société américaine Adobe corrige à nouveau un grand nombre de vulnérabilités de sécurité lors du December Patchday 2024, après avoir corrigé plusieurs vulnérabilités à haut risque le mois dernier. Plus précisément, des correctifs de sécurité sont disponibles pour Acrobat, Acrobat Reader, Animate, Connect, Experience Manager, InDesign, Illustrator, Media Encoder, Substance 3D Modeler, Substance 3D Painter et Substance 3D Sampler. Au total, il y a environ 160 vulnérabilités, la majorité des correctifs affectant Experience Manager.

"Adobe Experience Manager associe la gestion des ressources numériques, un puissant système de gestion de contenu et l'inscription numérique pour aider votre marque à prospérer", peut-on lire sur le site web de l'éditeur à propos du programme qui a reçu le plus grand nombre de correctifs de sécurité lors de la journée de correctifs de décembre. La vulnérabilité CVE-2024-43711 permet aux attaquants d'exécuter un code malveillant en raison d'une validation d'entrée insuffisante. Cette vulnérabilité est classée comme présentant un risque élevé, tandis que les autres vulnérabilités d'Experience Manager sont classées comme présentant un risque moyen.

Le programme PDF largement utilisé Adobe Acrobat Reader est également affecté par plusieurs vulnérabilités, dont la CVE-2024-49530, qui est classée comme présentant un risque élevé (via Heise Security). Les versions Windows et macOS d'Acrobat Reader, ainsi que le programme Adobe Acrobat classique, sont concernés par cette vulnérabilité, qui permet aux pirates d'exécuter un code malveillant sur les appareils sur lesquels Acrobat (Reader) est installé.

De nombreuses autres vulnérabilités sont considérées comme critiques par Adobe car elles pourraient également permettre l'exécution de codes malveillants. Pour plus d'informations sur les versions logicielles concernées des produits Adobe énumérés ci-dessus, veuillez consulter le site web de mise à jour de sécurité de l'éditeur à l'adresse https://helpx.adobe.com/security.html(cliquez ici pour acheter McAfee+ Premium Individual Unlimited sur Amazon US).