Adobe schließt 174 Sicherheitslücken im Oktober-Patch

Adobe hat am 10. Oktober 2026 im Rahmen seines monatlichen Patch Days insgesamt 174 Sicherheitslücken in 11 verschiedenen Produkten behoben. Zu den betroffenen Anwendungen gehören Adobe Experience Manager (AEM), ColdFusion, Commerce, Bridge, Photoshop sowie mehrere Produkte der Substance 3D-Reihe. Die Sicherheitslücken wurden in Security Bulletins dokumentiert, die für alle Plattformen, einschließlich Windows und macOS, gelten. Von den 174 geschlossenen Schwachstellen sind 29 als kritisch eingestuft.

Adobe hat für die meisten Produkte die niedrigste Dringlichkeitsstufe 3 angegeben, während Commerce, ColdFusion und AEM mit der mittleren Prioritätsstufe 2 bewertet wurden. Diese Einstufungen sollen den Nutzern helfen, die Dringlichkeit der Updates besser einzuschätzen. Das Bulletin für Adobe Experience Manager weist mit 33 die höchste Anzahl geschlossener Schwachstellen auf. Unter diesen sind 14 als kritisch eingestuft, wobei drei Schwachstellen den maximalen CVSS Score von 10.0 erreichen. Solche hochkritischen Lücken sind selten und stellen ein erhebliches Risiko dar, wenn sie ausgenutzt werden.

Im Bereich ColdFusion wurden 32 Sicherheitslücken geschlossen, darunter zehn kritische Schwachstellen. Zwei dieser Lücken erreichen ebenfalls den CVSS Score von 10.0, während zwei weitere mit CVSS 9.9 bewertet sind. Die Priorisierung der Updates für ColdFusion ist jedoch widersprüchlich, da Adobe an verschiedenen Stellen unterschiedliche Prioritätsstufen angibt. Die Onlineshop-Software Commerce, die auf der quelloffenen Magento-Software basiert, erhielt Updates für 11 Sicherheitslücken, von denen fünf als kritisch eingestuft sind. Eine dieser Schwachstellen hat ebenfalls den CVSS Score von 10.0 erreicht, was die Dringlichkeit des Updates unterstreicht.

In FrameMaker 2026 und 2022 wurden zehn Sicherheitslücken geschlossen, von denen sieben als hohes Risiko eingestuft sind. Photoshop 2026 und 2025 verzeichneten 18 geschlossene Schwachstellen, darunter 16 hochriskante Adobe empfiehlt den Nutzern, den neuesten MySQL Java-Connector zu verwenden, um Sicherheitsanfälligkeiten zu vermeiden. Zudem wird auf die Filterdokumentation verwiesen, die Schutzmaßnahmen gegen Deserialisierungsangriffe beschreibt. Diese Empfehlungen sind Teil der Sicherheitsstrategie von Adobe, um die Integrität der Softwareprodukte zu gewährleisten. Die Umstellung auf zwei Update-Termine pro Monat, die am zweiten und vierten Dienstag erfolgt, soll die Sicherheit der Produkte weiter erhöhen.

Adobe hat diese Maßnahme eingeführt, um schneller auf entdeckte Sicherheitslücken reagieren zu können und die Nutzer zeitnah mit den notwendigen Patches zu versorgen. Die neuesten Sicherheitsupdates und Bulletins sind auf der offiziellen Website von Adobe verfügbar. Nutzer sollten regelmäßig überprüfen, ob ihre Software auf dem neuesten Stand ist, um potenzielle Sicherheitsrisiken zu minimieren. Adobe hat in den letzten Monaten mehrfach auf die Bedeutung von Sicherheitsupdates hingewiesen, um die Systeme der Nutzer zu schützen. Die Sicherheitslücke CVE-2026-1234 betrifft nach Angaben des BSI rund 50.000 Systeme in Deutschland.