Adobe heeft een beveiligingsupdate voor een ernstig lek in Photoshop CS6 uitgebracht, maar beheerders en gebruikers hoeven zich volgens het bedrijf niet te haasten om de patch te installeren. Via de kwetsbaarheid kan een aanvaller, als het slachtoffer een geprepareerd bestand opent, het onderliggende systeem overnemen. De update heeft van Adobe de laagste prioriteit gekregen.

Het gaat in dit geval om een update voor producten die in het verleden geen doelwit van aanvallers waren. Adobe adviseert systeembeheerders dan ook om de update te installeren als het hen uitkomt. In het geval van de hoogste prioriteit krijgen beheerders het advies een update binnen 72 uit te rollen, terwijl voor de middelste prioriteit een termijn van 30 dagen wordt aangehouden.

Versie
Adobe maakt duidelijk dat het probleem alleen in Photoshop CS6 en niet in Photoshop CS5 aanwezig is. Eerder dit jaar ontstond grote ophef toen een beveiligingslek in CS5 alleen was op te lossen door naar CS6 te upgraden. Vanwege alle kritiek besloot Adobe destijds toch een update voor CS5 uit te brengen. In dit geval hoeven gebruikers van CS5 niets te doen.