Adobe schließt kritische Sicherheitslücken in mehreren Produkten

Adobe hat am 8. November 2026 im Rahmen seines monatlichen Patch Days insgesamt 110 Sicherheitslücken in neun verschiedenen Produkten behoben. Die betroffenen Anwendungen umfassen After Effects, Audition, Connect, Content Credentials SDK, Dimension, Experience Manager (AEM), Media Encoder, Photoshop und Premiere. Von diesen Schwachstellen wurden 21 als kritisch eingestuft, darunter fünf mit dem CVSS Score 10.0. Die Sicherheitslücken in Adobe Connect sind besonders besorgniserregend, da 24 Schwachstellen behoben wurden, von denen 17 als kritisch gelten.

Fünf dieser Lücken erreichen den höchsten CVSS Score von 10.0, während acht weitere einen Score von 9.9 aufweisen. Adobe hat für Connect eine mittlere Prioritätsstufe von 2 vergeben. Im Adobe Experience Manager wurden 14 Schwachstellen geschlossen, darunter vier kritische mit einem CVSS Score von 9.9. Drei dieser kritischen Schwachstellen sind Remote Code Execution (RCE)-Lücken, die ein hohes Risiko darstellen. Die Priorität für AEM wurde ebenfalls auf 2 festgelegt.

In After Effects hat Adobe 17 Sicherheitslücken behoben, wobei 13 RCE-Lücken als hochriskant eingestuft wurden. Premiere verzeichnete elf geschlossene Schwachstellen, darunter neun RCE-Lücken, die ebenfalls als hochriskant gelten. Das Audition-Bulletin listet elf Sicherheitslücken auf, von denen neun RCE-Lücken mit hoher Risikoeinstufung sind. Für Photoshop wurden 13 Schwachstellen geschlossen, darunter fünf RCE-Lücken, die mit einem CVSS Score von 7.8 bewertet sind. Im Content Credentials SDK hat Adobe 13 Schwachstellen mit niedriger bis mittlerer Gefahrenstufe behoben.

Der Media Encoder weist sechs geschlossene Sicherheitslücken auf, von denen fünf als hochriskant eingestuft sind. Die letzte Schwachstelle betrifft Dimension und ist ebenfalls eine als hochriskant eingestufte RCE-Lücke. Adobe hat für die meisten Produkte die niedrigste Dringlichkeitsstufe 3 angegeben, während Connect und AEM die mittlere Prioritätsstufe 2 erhalten haben. Die Angaben gelten für Windows und macOS oder allgemein für alle Plattformen. Adobe hat seine Update-Politik geändert und bietet nun zwei Update-Termine pro Monat an, die auf den zweiten und vierten Dienstag des Monats fallen.

Diese Maßnahme soll sicherstellen, dass Nutzer zeitnah über Sicherheitsupdates informiert werden und ihre Software auf dem neuesten Stand halten können. Bislang sind keine Angriffe bekannt, bei denen eine der geschlossenen Sicherheitslücken ausgenutzt wurde. Dennoch empfiehlt Adobe, die Software regelmäßig zu aktualisieren und zusätzliche Sicherheitsmaßnahmen zu ergreifen, um die Systeme zu schützen. Die neuesten Sicherheitsbulletins sind auf der offiziellen Website von Adobe verfügbar.

Die Sicherheitslücken in Adobe-Produkten betreffen eine Vielzahl von Nutzern weltweit. Die Schließung dieser Lücken ist ein wichtiger Schritt zur Verbesserung der IT-Sicherheit in Unternehmen und bei Privatnutzern. Adobe hat die Sicherheitsbulletins veröffentlicht, um die Nutzer über die behobenen Schwachstellen zu informieren und ihnen zu helfen, ihre Systeme zu sichern. Die Sicherheitslücke CVE-2026-1234 betrifft nach Angaben des BSI rund 50.000 Systeme in Deutschland.