Alerta temprana

TLP:CLEAR PAP:WHITE

Boletines de seguridad de Adobe

Descripción

APSB23-38: Actualización de seguridad disponible para Adobe InDesign. Adobe ha lanzado una actualización de seguridad para Adobe InDesign. Esta actualización aborda vulnerabilidades altas y medias. La explotación exitosa podría conducir a la ejecución de código arbitrario y pérdida de memoria.
CVE-2023-29308, CVE-2023-29309, CVE-2023-29310, CVE-2023-29311, CVE-2023-29312, CVE-2023-29313, CVE-2023-29314, CVE-2023-29315, CVE-2023-29316, CVE-2023-29317, CVE-2023-29318, CVE-2023-29319.

APSB23-40: Actualizaciones de seguridad disponibles para Adobe ColdFusion. Adobe ha publicado actualizaciones de seguridad para las versiones 2023, 2021 y 2018 de ColdFusion. Estas actualizaciones resuelven vulnerabilidades altas y medias que podrían provocar la ejecución de código arbitrario y la omisión de funciones de seguridad.
CVE-2023-29298, CVE-2023-29300, CVE-2023-29301.

Productos afectados

Adobe InDesign, versión ID18.3 y anteriores
Adobe InDesign, versión ID17.4.1 y anteriores
ColdFusion 2018, versión 16 y anteriores
ColdFusion 2021, versión 6 y anteriores
ColdFusion 2023, GA Release (2023.0.0.330468)

Riesgo

Alto

Soluciones

Se recomienda actualizar Adobe InDesign a las versiones ID18.4 e ID17.4.2
Se recomienda actualizar ColdFusion 2018 a la versión 17
Se recomienda actualizar ColdFusion 2021 a la versión 7
Se recomienda actualizar ColdFusion 2023 a la versión 1

Referencias

APSB23-38

APSB23-40

Contacto

Para más información, cualquier otra incidencia o problema de seguridad, puede ponerse en contacto a través de nuestra dirección de correo csirt@seresco.es