Adobe on julkaissut elokuun 2025 Patch Tuesday -päivitykset, jotka korjaavat yhteensä 60 haavoittuvuutta useissa eri tuotteissa, mukaan lukien keskeiset luovat työkalut ja yritysratkaisut.
Nämä korjaukset keskittyvät ensisijaisesti rajojen ulkopuolisiin luku- ja kirjoitusongelmiin, julkaisun jälkeisiin käyttövirheisiin ja mielivaltaisen koodin suorituksen haavoittuvuuksiin, joista monilla on korkea vakavuusluokitus niiden etähyödyntämispotentiaalin vuoksi.
Päivitykset sisältävät tuotteita, kuten Adobe Photoshop, Illustrator, InDesign ja Substance 3D -ohjelmistopaketti, ja korostaa Adoben sitoutumista vähentämään uhkia, jotka voivat johtaa tietomurtoihin tai järjestelmien vaarantumiseen ammattiympäristöissä.
Tärkeitä Creative Cloudiin kohdistuvia päivityksiä
Julkaisu osuu samaan aikaan elokuun toisen tiistain kanssa alan standardien mukaisten korjauspäivitysten mukaisesti ja sisältää tiedotteet APSB25-71 - APSB25-84.
Esimerkiksi ohjaa APSB25-75 esitteli itsensä Adobe Photoshopille ja korjaa useita muistin vioittumishaavoittuvuuksia, jotka voivat antaa hyökkääjille mahdollisuuden suorittaa haitallista koodia erityisesti muotoiltujen tiedostojen avulla.
Samoin korjaamalla APSB25-74 Adobe Illustratorille kirjoitusvirheitä, jotka väärinkäytettyinä voisivat antaa luvattoman pääsyn arkaluonteisiin käyttäjätietoihin.
Nämä korjaukset ovat ratkaisevan tärkeitä graafisen suunnittelun ja digitaalisen median käyttäjille, joilla tiedostopohjaiset työnkulut ovat yleisiä ja usein sisältävät epäluotettavia lähteitä.
Adobe suosittelee näiden päivitysten välitön asennus estääkseen hyökkäysketjuja, jotka voisivat laajentaa käyttöoikeuksia tai lisätä haitallista koodia.
Myös yrityskeskeiset tuotteet ovat saamassa huomiota, APSB25-71 käsittelee Adobe Commercen haavoittuvuuksia, jotka liittyvät sivustojenväliseen komentosarjatumiseen (XSS) ja SQL-injektioon., mikä voisi mahdollisesti estää tunkeutumisia verkkokauppa-alustoille.
Päivitykset kohteelle Adobe FrameMaker (APSB25-83) ja Dimension (APSB25-84) käsittelee kekopohjaisia puskurin ylivuotoja, mikä vähentää riskejä teknisessä dokumentoinnissa ja 3D-mallinnustyönkuluissa.
Substance 3D -tuoteperhe, mukaan lukien Modeler (APSB25-76), Painter (APSB25-77), Sampler (APSB25-78) ja Stager (APSB25-81) -versioissa on bugikorjaukset. ohjelman käynnistymisen jälkeen, mikä voi kaataa sovelluksia tai mahdollistaa koodin suorittamisen.
Nämä ongelmat korostavat 3D-sisällönluontityökalujen kasvavaa monimutkaisuutta, jossa integroidut renderöintimoottorit voivat altistaa vektorit kehittyneille pysyville uhille.
Laajemmat vaikutukset turvallisuustilanteeseen
Yksittäisten korjausten lisäksi tämä korjauspäivitystiistai korostaa Adoben ennakoivaa asennetta uusiin kyberuhkiin, erityisesti hybridityöympäristöissä, joissa luovat ohjelmistot ovat vuorovaikutuksessa pilvipalveluiden kanssa.
60 ratkaistua haavoittuvuudet, kriittisestä (CVSS-pistemäärä yli 7,5) moderoidakseen organisaatioita kannustetaan priorisoimaan käyttöönottoa, erityisesti tuotteiden, kuten InDesignin, osalta (APSB25-79) ja InCopy (APSB25-80)), jotka korjaavat mielivaltaisia tiedostojen kirjoitushaavoittuvuuksia, jotka voisivat helpottaa kiristysohjelmahyökkäyksiä.
Adoben tiedotteet kuvaavat ongelman kohteena olevia versioita, kuten Photoshopia 2024 ja aiempia versioita, ja käyttäjiä neuvotaan päivittämään Creative Cloud -työpöytäsovelluksen tai erillisen asennusohjelman kautta.
Vaikka aktiivisia hyödyntämistoimia ei ole raportoitu avoimella alueella 13. elokuuta mennessä 2025, Suuri määrä korjauksia heijastaa käynnissä olevaa kilpavarustelua ohjelmistotoimittajien ja uhkatoimijoiden välillä.
Tietoturvatiimien tulisi integroida nämä korjauspäivitykset automatisoidut työnkulut, täydennettynä menetelmillä, kuten pienimpien oikeuksien käyttö ja säännöllinen haavoittuvuuksien tarkistus.
Tämä päivityssykli ei ainoastaan vahvista Adobe ekosysteemiä, mutta se muistuttaa myös nopeiden korjauspäivitysten tärkeydestä digitaalisen resilienssin ylläpitämiseksi luovilla ja yritysaloilla.
Swedish
Danish
Norwegian
Finnish
English
German
Dutch