Opravy zabezpečenia spoločnosti Adobe pre okrem iného Acrobat Reader, Photoshop a Bridge and Fusion

Aj keď to nie je utorok, dnes boli vydané bezpečnostné záplaty spoločnosti Adobe s aktualizáciami softvéru pre šesť produktov, ktoré opravujú vážne bezpečnostné chyby.

Vydané bezpečnostné záplaty spoločnosti Adobe

Tento minulý týždeň spoločnosť Adobe vydala predchádzajúce oznámenie s cieľom informovať svojich používateľov o aktualizácii zabezpečenia, ktorá sa chystá v aplikácii Acrobat Reader klesnúť, hoci dnes spoločnosť odhalila chyby v celkovo šiestich najpoužívanejších softvéroch, medzi ktoré patria:

• Adobe Originálna integračná služba Adobe Acrobat a Reader Adobe Photoshop Adobe Experience Manager Adobe ColdFusion Adobe Bridge

Podľa bezpečnostných upozornení je 29 zo 41 zraniteľností kriticky závažné, zatiaľ čo ďalších 11 bolo klasifikovaných ako dôležité.

• Softvér Adobe Acrobat a Reader pre operačné systémy Windows a MacOS obsahuje trinásť chýb, z ktorých deväť je kritických. Služba Adobe Genuine Integrity Service, rozšírenie balíka Adobe Suite, ktoré bráni používateľom pracovať s falošným alebo pirátskym softvérom, bola ovplyvnená jednou chybou zabezpečenia. Adobe Photoshop, jeden z najpopulárnejších editorov fotografií medzi užívateľmi Windows a MacOS, bol ovplyvnený celkom 22 zraniteľnosťami, z ktorých je 16 kritických. Okrem toho spoločnosť Adobe tiež opravuje chybu zverejnenia informácií. Dôverný darček v aplikácii Experience Manager, ďalšie dve sú ColdFusion a kritické chyby v aplikácii na správu digitálnych súborov Adobe Bridge.

Všetky tieto kritické chyby sú problémy s poškodením pamäte, ktoré by mohli viesť k útokom s náhodným spustením. Uloží sa iba ColdFusion, čo môže útočníkom umožniť iba prezeranie súborov z inštalačného adresára.

Možno vás bude zaujímať Čítajte najlepšie počítačovú vežu.

Bez ohľadu na to, žiadna zo slabých miest opravených v tejto lavine náplastí Adobe nebola verejne prezradená alebo sa zistilo, že sú zneužité. V každom prípade sa používateľom Adobe dôrazne odporúča, aby si stiahli a nainštalovali najnovšiu dostupnú verziu postihnutých programov na ochranu svojich systémov a firiem pred možnými kybernetickými útokmi.

Zdroj thehackernews.com