Jaunumi

Adobe drošības ielāpi, kas ir domāti akrobātu lasītājam, Photoshop un Bridge un coldfusion

Satura rādītājs:

Anonim

Lai arī tā nav otrdiena, šodien ir izlaisti Adobe drošības ielāpi ar programmatūras atjauninājumiem sešiem viņu produktiem, kas novērš nopietnas drošības ievainojamības.

Izlaisti Adobe drošības ielāpi

Pagājušajā nedēļā Adobe ir izteicis iepriekšēju paziņojumu, lai informētu savus lietotājus par drošības atjauninājumu, kas drīzumā nonāks Acrobat Reader, lai gan šodien uzņēmums ir atklājis kļūdas kopumā sešās no savām visbiežāk izmantotajām programmatūrām, tostarp:

  • Adobe īsta integritātes pakalpojums Adobe Acrobat un Reader Adobe Photoshop Adobe Experience Manager Adobe ColdFusion Adobe Bridge

Saskaņā ar drošības brīdinājumiem 29 no 41 ievainojamības ir kritiski nopietnas, bet pārējās 11 ir klasificētas kā nozīmīgas.

  • Programmatūrai Adobe Acrobat un Reader Windows un macOS operētājsistēmām ir trīspadsmit trūkumi, no kuriem deviņi ir kritiski. Vienu drošības trūkumu ir ietekmējis Adobe Genuine Integrity Service - Adobe Suite paplašinājums, kas lietotājiem neļauj strādāt ar viltotu vai pirātisku programmatūru. Adobe Photoshop, kas ir viens no populārākajiem fotoattēlu redaktoriem Windows un macOS lietotāju vidū, kopumā ir ievainojamas 22 ievainojamības, no kurām 16 ir kritiskas. Papildus visam tam Adobe arī labo informācijas trūkumu. Konfidenciāla klātbūtne lietojumprogrammā Experience Manager, vēl divas ir ColdFusion un kritiskas kļūdas Adobe Bridge digitālo failu pārvaldības lietojumprogrammā.

Visas šīs kritiskās kļūdas ir atmiņas korupcijas problēmas, kas var izraisīt nejaušas izpildes koda uzbrukumus. Tiek saglabāta tikai ColdFusion, kas uzbrucējiem ļautu tikai apskatīt failus no instalācijas direktorijas.

Iespējams, jūs interesēs lasīt: Labākais datoru tornis.

Neatkarīgi no tā, neviena no ievainojamībām, kas fiksēta šajā Adobe ielāpu lavīnā, nebija publiski noplūdusi vai tika atzīta par atklāti izmantotu. Jebkurā gadījumā Adobe lietotājiem ir stingri ieteicams lejupielādēt un instalēt skarto programmu jaunāko pieejamo versiju, lai aizsargātu savas sistēmas un uzņēmumus no iespējamiem kiberuzbrukumiem.

Avots thehackernews.com

Jaunumi

Izvēle redaktors

Back to top button