- क्या आप अपने मासिक पैच मंगलवार अपडेट रोलआउट की प्रतीक्षा कर रहे हैं?
- Adobe ने आज पैच का एक नया सेट जारी करना समाप्त कर दिया है।
- आपके लिए आवश्यक सभी डाउनलोड लिंक इस लेख में यहीं हैं।
हां, हम वास्तव में पहले से ही जानते हैं कि आप में से कई लोग सुरक्षा अपडेट के पैच मंगलवार मासिक बैच की प्रतीक्षा कर रहे हैं और हम यहां आपके लिए जो खोज रहे हैं उसे ढूंढना थोड़ा आसान बनाने के लिए हैं।
आपको पता होना चाहिए कि Microsoft एकमात्र ऐसी कंपनी नहीं है, जिसके पास मासिक आधार पर इस तरह का रोलआउट है। इसलिए, इस लेख में, हम Adobe और उनके उत्पादों के कुछ पैच के बारे में बात करने जा रहे हैं।
जैसा कि हमें पूरा यकीन है कि आप अब तक जानते हैं, हम डाउनलोड स्रोत के लिंक भी शामिल करेंगे, इसलिए आपको उन्हें खोजने के लिए इंटरनेट को खंगालने की जरूरत नहीं है।
Adobe 25 CVEs के लिए अपडेट जारी करता है
इससे पहले कि हम इसमें शामिल हों, आइए एक नज़र डालते हैं कि जुलाई 2022 में क्या हुआ, जब Adobe ने एक्रोबैट और रीडर, फोटोशॉप, रोबोहेल्प और एडोब कैरेक्टर एनिमेटर के लिए चार पैच में 27 सीवीई जारी किए।
पिछले महीने की रिलीज़ का मुख्य आकर्षण निश्चित रूप से था
एक्रोबैट और रीडर अपडेट जिसमें 22 अलग-अलग क्रिटिकल- और इम्पोर्टेन्ट-रेटेड बग्स के संयोजन को संबोधित किया गया था।यह बिना कहे चला जाता है कि इनमें से सबसे गंभीर कोड निष्पादन की अनुमति दे सकता है यदि कोई हमलावर विशेष रूप से तैयार किए गए पीडीएफ दस्तावेज़ को खोलने के लिए लक्ष्य को आश्वस्त करता है।
अब, वर्तमान में वापस आते हैं और यह पता लगाते हैं कि कंपनी ने अपने उपयोगकर्ताओं के लिए अगस्त बैच के पैच के हिस्से के रूप में क्या तैयार किया है।
एक्रोबैट रीडर
पिछले महीने की तरह, हम इस सूची को अपडेट के साथ शुरू करेंगे एक्रोबैट और रीडर, जो तीन क्रिटिकल-रेटेड और चार इम्पोर्टेन्ट-रेटेड बग्स को संबोधित करता है।
यदि कोई हमलावर उपयोगकर्ता को विशेष रूप से तैयार की गई फ़ाइल खोलने के लिए मना सकता है, तो ये उपर्युक्त महत्वपूर्ण कमजोरियाँ कोड निष्पादन की अनुमति दे सकती हैं।
प्रभावित संस्करण
| उत्पाद | संकरा रास्ता | प्रभावित संस्करण | प्लैटफ़ॉर्म |
| एक्रोबैट डीसी | निरंतर | 22.001.20169 और पुराने संस्करण | विंडोज और मैकओएस |
| एक्रोबैट रीडर डीसी | निरंतर | 22.001.20169 और पुराने संस्करण |
विंडोज और मैकओएस |
| एक्रोबैट 2020 | क्लासिक 2020 | 20.005.30362 और पुराने संस्करण | विंडोज और मैकओएस |
| एक्रोबैट रीडर 2020 | क्लासिक 2020 | 20.005.30362 और पुराने संस्करण | विंडोज और मैकओएस |
| एक्रोबैट 2017 | क्लासिक 2017 | 17.012.30249 और पुराने संस्करण |
विंडोज और मैकओएस |
| एक्रोबैट रीडर 2017 | क्लासिक 2017 | 17.012.30249 और पुराने संस्करण |
विंडोज और मैकओएस |
व्यापार
इसके बाद, आइए उन सात सुधारों पर एक नज़र डालें जो इसके लिए जारी किए गए थे व्यापार ऐप, जिसमें वास्तव में चार क्रिटिकल-रेटेड बग शामिल हैं।
आपको पता होना चाहिए कि इनमें से दो कोड निष्पादन की अनुमति दे सकते हैं और दो वास्तव में विशेषाधिकार वृद्धि का कारण बन सकते हैं।
कहने की जरूरत नहीं है, इसके द्वारा तय किए गए एक्सएमएल इंजेक्शन बग में एडोब की रिलीज का उच्चतम सीवीएसएस 9.1 है।
प्रभावित संस्करण
| उत्पाद | संस्करण | प्लैटफ़ॉर्म |
|---|---|---|
| एडोब कॉमर्स | 2.4.3-पी2 और पुराने संस्करण | सभी |
| 2.3.7-पी3 और पुराने संस्करण | सभी | |
| एडोब कॉमर्स | 2.4.4 और पुराने संस्करण | सभी |
| मैगेंटो ओपन सोर्स | 2.4.3-पी2 और पुराने संस्करण | सभी |
| 2.3.7-पी3 और पुराने संस्करण | सभी | |
| मैगेंटो ओपन सोर्स | 2.4.4 और पुराने संस्करण | सभी |
इलस्ट्रेटर
आप निश्चित रूप से उस पैच के बारे में भी सुनना चाहेंगे जिसके लिए जारी किया गया था इलस्ट्रेटर, एक जिसमें सबमिट किए गए कुछ खराब बग के लिए दो महत्वपूर्ण और दो महत्वपूर्ण सुधार शामिल हैं।
इन उपर्युक्त एप्लिकेशन बगों में से सबसे गंभीर कोड निष्पादन और स्मृति रिसाव का कारण बन सकता है। विशेष रूप से तैयार की गई फ़ाइल खोलते समय।
प्रभावित संस्करण
| उत्पाद | संस्करण | प्लैटफ़ॉर्म |
|---|---|---|
| इलस्ट्रेटर 2022 | 26.3.1 और पुराने संस्करण | विंडोज और मैकओएस |
| इलस्ट्रेटर 2021 | 25.4.6 और पुराने संस्करण | विंडोज और मैकओएस |
फ्रेम मेकर
भले ही हमने पैच मंगलवार बुलेटिन में इस एडोब सॉफ्टवेयर को काफी समय से नहीं देखा है, जान लें कि छह भी हैं फ्रेम मेकर बग, जिनमें से पांच कोड निष्पादन का कारण बन सकते हैं।
यह अपडेट कई महत्वपूर्ण और महत्वपूर्ण कमजोरियों को संबोधित करता है, जिसका अर्थ है कि एक फिक्स अपडेट अनिवार्य था और एडोब ने स्वीकार किया और वितरित किया।
प्रभावित संस्करण
| उत्पाद | संस्करण | प्लैटफ़ॉर्म |
|---|---|---|
| एडोब फ्रेममेकर | 2019 रिलीज़ अपडेट 8 और इससे पहले का | खिड़कियाँ |
| एडोब फ्रेममेकर | 2020 रिलीज़ अपडेट 4 और इससे पहले | खिड़कियाँ |
प्रीमियर तत्व
हम इस सूची को यह कहकर समाप्त करने जा रहे हैं कि इसमें केवल एक ही क्रिटिकल-रेटेड सीवीई है प्रीमियर तत्व पैच, जो एक अनियंत्रित खोज पथ तत्व के परिणामस्वरूप होता है।
कंपनी चाहती है कि हमें पता चले कि सफल शोषण से विशेषाधिकार में वृद्धि हो सकती है
वर्तमान उपयोगकर्ता के संदर्भ में।
प्रभावित संस्करण
| उत्पाद | संस्करण | प्लैटफ़ॉर्म |
|---|---|---|
| एडोब प्रीमियर तत्व | 2022 (संस्करण 20.0) | विंडोज और मैकओएस |
कृपया ध्यान रखें कि इस महीने Adobe द्वारा ठीक की गई कोई भी बग रिलीज़ के समय सार्वजनिक रूप से ज्ञात या सक्रिय हमले के तहत सूचीबद्ध नहीं है।
Adobe सक्रिय रूप से इन अद्यतनों में से अधिकांश को 3 की परिनियोजन प्राथमिकता रेटिंग के रूप में वर्गीकृत करता है, जिसमें एक्रोबैट पैच 2 पर अकेला अपवाद है।
अगस्त 2022 के महीने के लिए Adobe के लिए पैच मंगलवार रिलीज़ के संदर्भ में आप यही देख रहे हैं, इसलिए जल्दी करें और सॉफ़्टवेयर प्राप्त करें।
इस महीने की रिलीज़ पर आपकी क्या राय है? नीचे टिप्पणी अनुभाग में अपने विचार हमारे साथ साझा करें।
