Ta teden je prinesel tudi kopico ranljivosti, povezanih z Adobejem. Do zdaj je bilo odkritih 24 novih kritičnih ranljivosti, Adobe pa je pravkar izdal drugi krog uporabnih popravkov. Skupaj s prvim krogom napak jih je zdaj skupaj 47 ranljivosti ki vplivajo na različice Adobe Acrobat DC, Acrobat Reader DCin Photoshop CC za Windows.
Napake tega tedna so hujše kot prejšnji teden
Napake prejšnjega tedna so bile ocenjene s prednostjo 2, ranljivosti tega tedna pa s prednostjo 1. Z drugimi besedami, zdi se, da so pomanjkljivosti, odkrite v tem tednu, hujše od prvega vala. Evo, kako Adobe opisuje to situacijo:
Ta posodobitev odpravlja ranljivosti, ki so ciljno usmerjene ali imajo večje tveganje za njihovo ciljanje, z izkoriščanjem v naravi za določeno različico izdelka in platformo. Adobe priporoča skrbnikom, da posodobitev namestijo čim prej.
Tu so prizadete različice programske opreme
Adobe je izjavil, da v naravi ni nobenih izkoriščanj za nobene težave, ki so bile obravnavane v zadnjih popravkih.
Varnostne posodobitve za Adobe Acrobat in Reader odpravijo nekaj napak, ki bi lahko privedle do poljubnega izvajanja kode. Dodatne pomanjkljivosti vključujejo težave z obvozom in razkritjem podatkov, ki so ocenjene kot pomembne.
Prizadete različice vključujejo 2018.011.20038 in starejše različice Acrobat DC in Acrobat Reader DC. Obstajajo tudi 2017.011.30079 in prejšnje različice tako Acrobat 2017 kot Acrobat Reader 2017.
Vključeni so tudi različica 2015.006.30417 in starejše različice Acrobat DC (Classic 2015) za Windows in Acrobat Reader DC (Classic 2015) za Windows.
Adobe Photoshop CC ima še eno napako, ki bi lahko privedla do poljubnega izvajanja kode. Prizadeti različici sta Photoshop CC 2017 za Windows in Photoshop 2018 za Windows.
Allan Liska, analitik za obveščevalne o nevarnostih pri Recorded Future, uporabnikom priporoča, naj sisteme čim prej posodobijo in se vedno zavedajo datotek PDF na spletnih mestih ali prihajajo od neznanih ljudi. Lahko preberete popolne informacije o teh napakah.
POVEZANE ZGODBE ZA OGLAŠEVANJE:
- Kako odblokirati vsebino Adobe Flash v Edge, Google Chrome in Firefox
- Adobe Experience Cloud je zdaj na voljo za kitajska podjetja
- Adobe Acrobat Reader 2018 prinaša podporo za PDF 2.0 in dodatno združljivost