„Adobe“ saugos pataisos, skirtos „Acrobat“ skaitytojui, „Photoshop“ ir „bridge“ bei „coldfusion“

Nors ne antradienis, šiandien buvo išleisti „Adobe“ saugos pleistrai su šešių jų produktų programinės įrangos atnaujinimais , ištaisančiais rimtas saugos spragas.

Išleisti „Adobe“ saugos pataisai

Praėjusią savaitę „Adobe“ paskelbė ankstesnį pranešimą, kad informuotų savo vartotojus apie saugos naujinimą, kuris netrukus pasirodys „Acrobat Reader“, nors šiandien bendrovė atskleidė klaidas iš viso šešių savo dažniausiai naudojamų programinių programų, įskaitant:

• „Adobe“ autentiškumo vientisumo tarnyba „ Adobe Acrobat“ ir „ Adobe Photoshop“ „ Adobe Reader“ programos „ Adobe Experience Manager“ valdymas

Remiantis perspėjimais dėl saugumo, 29 iš 41 pažeidžiamumo yra labai pavojingi, o kiti 11 klasifikuojami kaip svarbūs.

• „ Adobe Acrobat“ ir „ Reader“ programinė įranga, skirta „Windows“ ir „MacOS“ operacinėms sistemoms, turi trylika trūkumų, iš kurių devyni yra kritiniai. „Adobe Genuine Integrity Service“, „Adobe Suite“ plėtinys, neleidžiantis vartotojams dirbti su suklastota ar piratine programine įranga, buvo paveiktas vienintelio saugumo trūkumo. „Adobe Photoshop“, vieną iš populiariausių nuotraukų redaktorių tarp „Windows“ ir „MacOS“ vartotojų, paveikė iš viso 22 pažeidžiamumai, iš jų kritinis 16. Be viso to, „Adobe“ taip pat nustato informacijos atskleidimo trūkumą. Konfidenciali programa „ Experience Manager“, dar dvi yra „ ColdFusion“ ir kritinės klaidos „ Adobe Bridge“ skaitmeninių failų tvarkymo programoje.

Visos šios kritinės klaidos yra atminties sugadinimo problemos, dėl kurių gali atsitikti vykdymo kodo išpuoliai. Išsaugoma tik „ColdFusion“, kuri tik užpuolikams gali leisti peržiūrėti failus iš diegimo katalogo.

Galbūt jus domina skaitymas: Geriausias kompiuterio bokštas.

Nepaisant to, nė viena iš pažeidimų, nustatytų šioje „Adobe“ pataisų lavinoje, nebuvo viešai paskelbta ar nustatyta, kad jie buvo atvirai išnaudojami. Bet kokiu atveju „ Adobe“ vartotojams labai rekomenduojama atsisiųsti ir įdiegti naujausią pasiekiamų paveiktų programų versiją, kad būtų apsaugotos jų sistemos ir verslas nuo galimų kibernetinių atakų.

Šaltinis thehackernews.com