جلب هذا الأسبوع أيضًا مجموعة من الثغرات الأمنية المتعلقة بـ Adobe. تم العثور على 24 ثغرة خطيرة جديدة حتى الآن ، وأصدرت Adobe للتو جولة ثانية من التصحيحات المفيدة. جنبًا إلى جنب مع الجولة الأولى من العيوب ، يوجد الآن إجمالي 47 نقطة ضعف التي تؤثر على إصدارات Adobe Acrobat DC ، برنامج Acrobat Reader DC، و Photoshop CC لنظام التشغيل Windows.
عيوب هذا الأسبوع أكثر حدة من عيوب الأسبوع الماضي
تم تصنيف عيوب الأسبوع الماضي بالأولوية 2 وتم تصنيف الثغرات الأمنية هذا الأسبوع بالأولوية 1. بعبارة أخرى ، يبدو أن العيوب التي تم اكتشافها هذا الأسبوع أشد خطورة من الموجة الأولى. وإليك كيفية عمل Adobe يصف هذا الموقف:
يعمل هذا التحديث على حل الثغرات المستهدفة ، أو التي تنطوي على مخاطر أعلى من حيث الاستهداف ، من خلال استغلال (ثغرات) استغلال في البرية لإصدار منتج ومنصة معينة. توصي Adobe المسؤولين بتثبيت التحديث في أسرع وقت ممكن.
فيما يلي الإصدارات المتأثرة من البرنامج
صرحت Adobe بأنه لا توجد ثغرات في البرية لأية مشكلات تمت معالجتها في أحدث التصحيحات.
تعمل تحديثات الأمان لبرنامج Adobe Acrobat و Reader على تصحيح بعض العيوب التي قد تؤدي إلى تنفيذ تعليمات برمجية عشوائية. تشمل العيوب الإضافية مشكلات تجاوز الأمان والكشف عن البيانات ، وهي مصنفة على أنها مهمة.
تتضمن الإصدارات المتأثرة 2018.011.20038 والإصدارات السابقة من Acrobat DC و Acrobat Reader DC. هناك أيضًا 2017.011.30079 وإصدارات سابقة لكل من Acrobat 2017 و Acrobat Reader 2017.
تم أيضًا تضمين الإصدار 2015.006.30417 والإصدارات السابقة من Acrobat DC (Classic 2015) لنظام التشغيل Windows و Acrobat Reader DC (Classic 2015) لنظام التشغيل Windows.
يحتوي Adobe Photoshop CC على عيب آخر قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية. تتضمن الإصدارات المتأثرة Photoshop CC 2017 لنظام التشغيل Windows و Photoshop 2018 لنظام التشغيل Windows.
يوصي Allan Liska ، محلل استخبارات التهديدات في Recorded Future ، المستخدمين بتحديث الأنظمة في أقرب وقت ممكن وأن يكونوا على دراية دائمًا بملفات PDF الموجودة على مواقع الويب أو القادمة من أشخاص مجهولين. يمكنك قراءة ملف معلومات كاملة عن هذه العيوب.
القصص ذات الصلة التي يجب التحقق منها:
- كيفية إلغاء حظر محتوى Adobe Flash في Edge و Google Chrome و Firefox
- Adobe Experience Cloud متاح الآن للمؤسسات الصينية
- يوفر Adobe Acrobat Reader 2018 دعم PDF 2.0 وتوافقًا إضافيًا
