{"id":1136979,"date":"2026-07-02T08:04:13","date_gmt":"2026-07-02T08:04:13","guid":{"rendered":"https:\/\/www.europesays.com\/de\/1136979\/"},"modified":"2026-07-02T08:04:13","modified_gmt":"2026-07-02T08:04:13","slug":"adobe-patchday-fuer-coldfusion-und-campaign-classic-fortan-zweimal-im-monat","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/de\/1136979\/","title":{"rendered":"Adobe: Patchday f\u00fcr ColdFusion und Campaign Classic fortan zweimal im Monat"},"content":{"rendered":"
    \n
  1. \n

    Adobe: Patchday f\u00fcr ColdFusion und Campaign Classic fortan zweimal im Monat<\/p>\n<\/li>\n<\/ol>\n

    Adobes Enterprise-Marketing-Automatisierungsl\u00f6sung Campaign Classic und die Web-Anwendungsplattform sind \u00fcber mehrere \u201ekritische<\/strong>\u201c Sicherheitsl\u00fccken mit H\u00f6chstwertung angreifbar. Nach erfolgreichen Attacken kann Schadcode Computer vollst\u00e4ndig kompromittieren. Admins sollten die verf\u00fcgbaren Sicherheitsupdates zeitnah installieren. \u00dcberdies will der Softwarehersteller ab sofort zweimal pro Monat Sicherheitspatches verteilen.<\/p>\n

    Weiterlesen nach der Anzeige<\/p>\n

    Sieben L\u00fccken mit maximalem Score<\/p>\n

    Wie aus einer aktuellen Warnmeldung zu ColdFusion hervorgeht<\/a>, haben die Entwickler insgesamt elf Sicherheitsl\u00fccken geschlossen. Davon sind alle Plattformen betroffen. Acht der Schwachstellen sind mit dem Bedrohungsgrad \u201ekritisch<\/strong>\u201c eingestuft. F\u00fcr sechs L\u00fccken (CVE-2026-48276, CVE-2026-48277, CVE-2026-48281, CVE-2026-48316, CVE-2026-48282, CVE-2026-48283) wurde der maximale CVSS Score 10 von 10 vergeben.<\/p>\n

    Vom CVSS Score leitet sich der Schweregrad einer L\u00fccke und dementsprechend die Priorisierung von Sicherheitsupdates ab. Demzufolge sollten Admins umgehend handeln, um Systeme vor m\u00f6glichen Attacken zu sch\u00fctzen. Bislang gibt es keine Berichte, dass Angreifer die Schwachstellen bereits ausnutzen.<\/p>\n

    Um in diesen F\u00e4llen Schadcode auf Systeme zu schieben, k\u00f6nnen Angreifer pr\u00e4parierte Dateien auf einem nicht n\u00e4her beschriebenen Weg hochladen. Alternativ gelingt das aufgrund einer unzureichenden Eingabevalidierung. Das l\u00e4sst darauf schlie\u00dfen, dass bestimmte Eingaben nicht ausreichend \u00fcberpr\u00fcft werden und so von Angreifern manipulierte Befehlsketten durchkommen.<\/p>\n

    Eine weitere Sicherheitsl\u00fccke mit H\u00f6chstwertung (CVE-2026-48286 \u201ekritisch<\/strong>\u201c) bedroht einem Beitrag zufolge<\/a> Campaign Classic unter Linux und Windows. Auch hier ist die Beschreibung der Schwachstelle wie von Adobe gewohnt knapp. Dort ist lediglich die Rede von einer falschen Autorisierung.<\/p>\n

    Sicherheitsupdates<\/p>\n

    Damit Angreifer nicht an den L\u00fccken ansetzen k\u00f6nnen, m\u00fcssen Admins Campaign Classic ACC v7: 7.4.3 build 9397<\/strong> und ColdFusion 2023 Update 21<\/strong> oder ColdFusion 2025 Update 10<\/strong> installieren. Alle vorigen Versionen sind den Entwicklern zufolge verwundbar.<\/p>\n

    Weiterlesen nach der Anzeige<\/p>\n

    Patchday-Ver\u00e4nderung<\/p>\n

    In einem Beitrag schreibt Adobe<\/a>, dass sie ab sofort zweimal pro Monat Sicherheitsupdates ver\u00f6ffentlichen wollen. Bislang geschah das immer einmal pro Monat am zweiten Dienstag im Monat. Nun gibt es zus\u00e4tzlich am vierten Dienstag Patches. Als Grund daf\u00fcr gibt Adobe an, dass Angreifer in Zeiten von KI j\u00fcngst bekannt gewordene Schwachstellen bereits nach wenigen Stunden statt Tagen ausnutzen. Demzufolge m\u00fcssen Updates schneller erscheinen.<\/p>\n

    (des<\/a>)<\/p>\n

    \n Dieser Link ist leider nicht mehr g\u00fcltig.\n <\/p>\n

    Links zu verschenkten Artikeln werden ung\u00fcltig,
    \n wenn diese \u00e4lter als 7\u00a0Tage sind oder zu oft aufgerufen wurden.\n <\/p>\n

    Sie ben\u00f6tigen ein heise+ Paket, um diesen Artikel zu lesen. Jetzt eine Woche unverbindlich testen \u2013 ohne Verpflichtung!<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"Adobe: Patchday f\u00fcr ColdFusion und Campaign Classic fortan zweimal im Monat Adobes Enterprise-Marketing-Automatisierungsl\u00f6sung Campaign Classic und die Web-Anwendungsplattform…\n","protected":false},"author":2,"featured_media":1136980,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[135],"tags":[11519,10308,239304,239305,29,30,196,10309,190,189,1687,4970,194,191,1314,193,192],"class_list":["post-1136979","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-adobe","tag-alert","tag-campaign-classic","tag-coldfusion","tag-deutschland","tag-germany","tag-it","tag-patchday","tag-science","tag-science-technology","tag-security","tag-sicherheitsluecken","tag-technik","tag-technology","tag-updates","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@de\/116849348893017769","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/1136979","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/comments?post=1136979"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/1136979\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media\/1136980"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media?parent=1136979"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/categories?post=1136979"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/tags?post=1136979"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}