Den gigantiske Adobe, kjent for alle for det store antallet tjenester den tilbyr, og som for et par måneder siden holdt en konferanse der den presenterte de siste nyhetene om produktene sine, i dag er den i trådkorset til brukerne. Denne gangen er nyhetene ikke så gode, siden totalt 67 feil er oppdaget etter den siste sikkerhetsoppdateringen, noen av dem kritiske i tjenester som Adobe Flash, Acrobat og Reader.
Programvareleverandøren ga ut en sikkerhetsrådgivning som beskriver et stort antall sårbarheter, som er løst med sikkerhetsoppdateringer siden de fleste har blitt ansett som kritiske og viktige.
Hvor er disse sårbarhetene blitt oppdaget?
I tillegg til de nevnte Adobe Flash, Acrobat og Reader, vanlige mottakere av Adobes sikkerhetsoppdateringer, har selskapet ikke nølt med å også oppdatere Photoshop CC, Adobe Connect, Adobe DNG Converter, InDesign, Digital Editions, Shockwave Player og Experience Manager.
På operativsystemene Windows, Mac, Linux og Chrome OS har sikkerhetsoppdateringer blitt utgitt for Adobe Flash Player ettersom disse feilene anses som kritiske og kan føre til kodeutførelse.
Oppdateringen av Adobe Acrobat og Reader for Windows og Mac er imidlertid den største siden de fleste av disse feilene anses som kritiske (totalt 58 av de 62 funnet), kan føre til ekstern kjøring av kode på grunn av forskjellige lesefeil, utenfor grensene skrive, problemer med bufferen … På denne måten kunne angriperen ta kontroll over det berørte systemet.
Adobe anbefaler at alle brukere oppdaterer programvaren
Adobe har gitt ut en uttalelse på sitt offisielle nettsted der alle brukere anbefales å oppdatere programvaren til de nyeste versjonene, etter de forskjellige foreslåtte instruksjonene.
- Se etter oppdateringer manuelt
- Bruk hele installasjonsprogrammet fra nedlastingssenteret for Adobe Reader
- Last ned Enterprise Installers
Oppdateringene som ble foreslått av Adobe i tillegg til å fokusere på Adobe Acrobat og Reader, er utgitt for Photoshop og Adobe Connect, ettersom disse programmene inkluderte 7 sikkerhetsfeil som kan føre til ekstern kjøring av kode og informasjonslekkasjer. Også i Shockwave fikser Adobe -oppdateringen et kritisk sårbarhet i minnekorrupsjon som kan føre til ekstern kjøring av kode i forskjellige versjoner av Windows.
For å vite alle oppdateringene av de forskjellige Adobe -tjenestene, kan vi besøke følgende lenke der hver av de oppdaterte versjonene er detaljert.
Det anbefales derfor at disse oppdateringene kjøres så snart som mulig, for å holde datamaskinene våre sikre mot mulige angrep.