Adobe schließt kritische Sicherheitslücken in Photoshop CC

Adobe hat ein außerplanmäßiges Sicherheitsupdate für seine Bildbearbeitungssoftware Photoshop CC veröffentlicht. Es soll zwei Anfälligkeiten beseitigen, die das Unternehmen als kritisch einstuft. Ein Angreifer kann unter Umständen Schadcode einschleusen und ausführen – möglicherweise auch ohne Wissen des Nutzers.

Betroffen sind Photoshop CC 2018 (Version 19.1.5 und früher) für Windows und macOS. Auch dessen Vorgänger Photoshop CC 2017 mit den Versionsnummern 18.1.5 und früher sind angreifbar. In allen Versionen stecken einer Sicherheitsmeldung zufolge zwei Speicherfehler, die von Kushal Arvind Shah vom Sicherheitsanbieter Fortinet entdeckt wurden.

Adobe betont, dass sich Schadcode nur mit den Rechten des angemeldeten Benutzers ausführen lässt. Zudem vergibt das Unternehmen für das Update lediglich die Priorität 3. Photoshop zählt Adobe zu den Anwendungen, die normalerweise kein Ziel von Hackern sind. Es hält somit die Entwicklung eines Exploits für die beiden Sicherheitslecks für so unwahrscheinlich, dass es keinen Zeitraum empfiehlt, in dem das Update installiert werden sollte.

Trotzdem sollten Nutzer möglichst zeitnah über die in Photoshop CC integrierte Update-Funktion den Patch abrufen. Für weitere Informationen über die Aktualisierung von Photoshop verweist Adobe auf sein Hilfe-Angebot.

Normalerweise patcht Adobe Schwachstellen in seinen Produkten am zweiten Dienstag eines Monats. Das letzte Sicherheitsupdate für Photoshop, das im Mai veröffentlicht wurde, stopfte ein kritisches Loch, das ebenfalls eine Remotecodeausführung ermöglichte.

Warum Adobe das aktuelle Update nicht am August-Patchday veröffentlichte, ist nicht bekannt. Vor rund einer Woche informierte das Unternehmen seine Kunden über zahlreiche sicherheitsrelevante Fehler in der Creative Cloud Desktop Application, Adobe Experience Manager, Flash Player und den PDF-Anwendungen Reader und Acrobat.