Adobe corrige 160 vulnérabilités majeures lors du December Patchday 2024
Nouveau patch de sécurité d’Adobe pour décembre 2024 : correction de plus de 160 vulnérabilités
Adobe corrige un nombre important de vulnérabilités
La société américaine Adobe a publié un nouveau patch de sécurité pour le mois de décembre 2024, après avoir récemment corrigé plusieurs vulnérabilités à haut risque. Ce patch inclut des correctifs de sécurité pour un large éventail de produits Adobe tels que Acrobat, Acrobat Reader, Animate, Connect, Experience Manager, InDesign, Illustrator, Media Encoder, Substance 3D Modeler, Substance 3D Painter et Substance 3D Sampler. Au total, environ 160 vulnérabilités ont été corrigées, principalement concernant Experience Manager.
Focus sur Adobe Experience Manager
Adobe Experience Manager, le programme qui a reçu le plus grand nombre de correctifs de sécurité ce mois-ci, propose une combinaison d’outils de gestion des ressources numériques, de gestion de contenu et d’inscription numérique pour aider les marques à prospérer. Une des vulnérabilités, identifiée sous le code CVE-2024-43711, permet à des attaquants d’exécuter du code malveillant en raison d’une validation d’entrée insuffisante. Cette faille est classée comme un risque élevé, tandis que d’autres vulnérabilités d’Experience Manager sont considérées comme un risque moyen.
Vulnérabilités dans Adobe Acrobat Reader
Le programme PDF largement utilisé Adobe Acrobat Reader est également concerné par plusieurs vulnérabilités, notamment la CVE-2024-49530, classée comme un risque élevé. Cette faille touche les versions Windows et macOS d’Acrobat Reader, ainsi que le programme Adobe Acrobat classique, permettant aux pirates d’exécuter du code malveillant sur les appareils ciblés. D’autres vulnérabilités critiques sont également corrigées par Adobe pour éviter toute exploitation.
Pour plus d’informations sur les versions logicielles concernées par ces correctifs de sécurité, nous vous invitons à consulter le site web de mise à jour de sécurité d’Adobe.
Source : www.notebookcheck.biz