Adobe ha pubblicato l’aggiornamento di sicurezza APSB26-145 per InDesign: se usi InDesign 21.5 o una versione precedente, oppure InDesign 20.5.4 o precedente, conviene aggiornare. Le versioni corrette indicate da Adobe sono InDesign 21.6 e 20.5.5 per Windows e macOS.
| Ramo | Versioni interessate | Versione corretta |
|---|---|---|
| InDesign 21 | 21.5 e precedenti | 21.6 |
| InDesign 20 | 20.5.4 e precedenti | 20.5.5 |
Cosa corregge APSB26-145
Nel bollettino APSB26-145, Adobe descrive due vulnerabilità importanti di dereferenziazione di puntatore nullo, identificate come CVE-2026-84396 e CVE-2026-76192. L’impatto indicato è un denial of service dell’applicazione.
Adobe dichiara di non essere a conoscenza di sfruttamenti attivi dei problemi corretti. Non si tratta quindi di un avviso che documenta attacchi in corso, ma di un aggiornamento da installare per eliminare vulnerabilità note.
Come controllare la versione di InDesign
Apri InDesign e controlla la versione installata dalla schermata Informazioni oppure dall’app Creative Cloud. Se sei sul ramo 21 e la versione è 21.5 o precedente, il riferimento corretto è 21.6. Sul ramo 20, una versione 20.5.4 o precedente va portata almeno a 20.5.5.
Come aggiornare InDesign
- Apri l’app desktop Creative Cloud.
- Vai alla sezione delle applicazioni.
- Cerca InDesign e verifica gli aggiornamenti disponibili.
- In alternativa, da InDesign apri il menu Aiuto > Aggiornamenti.
- Dopo l’installazione ricontrolla il numero di versione.
Serve disinstallare la versione precedente?
Per il normale aggiornamento di sicurezza non è necessario partire da una reinstallazione completa. Adobe raccomanda l’aggiornamento tramite Creative Cloud oppure dal menu dell’app. In ambienti gestiti, gli amministratori possono invece distribuire i pacchetti con gli strumenti aziendali Adobe.
Il problema riguarda Windows e macOS
Le versioni interessate indicate nel bollettino sono quelle desktop per Windows e macOS. Se InDesign è usato su macchine di produzione, conviene controllare prima la compatibilità di plug-in e workflow critici, quindi installare la versione corretta senza rimandare l’update indefinitamente.
Adobe ha pubblicato altri aggiornamenti di sicurezza
Il 22 settembre Adobe ha aggiornato anche altri prodotti. Su iCrewPlay Tech abbiamo già riepilogato le versioni da correggere per Adobe Premiere Pro e per Adobe Connect.
Per InDesign il controllo è semplice: 21.6 sul ramo più recente o 20.5.5 sul ramo precedente. Se il numero installato è inferiore, aggiorna tramite Creative Cloud o Aiuto > Aggiornamenti e verifica nuovamente la versione al termine.
