Ezen a héten egy csomó Adobe-val kapcsolatos sebezhetőség is megjelent. Jelenleg 24 új kritikus sebezhetőséget találtak, és az Adobe most kiadta a hasznos javítások második fordulóját. Az első hibával együtt 47 olyan sebezhetőség van, amelyek az Adobe Acrobat DC, Acrobat Reader DC és Photoshop CC for Windows verzióit érintik.

A heti hibák súlyosabbak, mint a múlt héten

A múlt heti hibákat a 2. prioritással, a heti sebezhetőségét pedig az 1. prioritással értékelték. Más szavakkal: a héten felfedezett hibák súlyosabbnak tűnnek, mint az első hullám. Az Adobe leírja ezt a helyzetet:

Ez a frissítés kiküszöböli azokat a sebezhetőségeket, amelyekre egy adott termékverzió és platform esetében a vadon élő kizsákmányolás (ok) vonatkoznak, vagy amelyeknél nagyobb a kockázata annak, hogy megcélozzák őket. Az Adobe azt javasolja a rendszergazdáknak, hogy a lehető leghamarabb telepítsék a frissítést.

Itt vannak a szoftver érintett verziói

Az Adobe kijelentette, hogy a legfrissebb javítások tárgyát képező kérdésekben természetesen nincs kizsákmányolás.

Az Adobe Acrobat és a Reader biztonsági frissítései javítanak néhány hibát, amelyek tetszőleges kódfuttatáshoz vezethetnek. További hibákat tartalmaz a biztonsági bypass és az adatok közzétételével kapcsolatos kérdések, és ezeket fontosnak tartják.

Az érintett verziók között szerepel a 2018.011.20038 és az Acrobat DC és az Acrobat Reader DC korábbi verziói. Van még a 2017.011.30079 és az Acrobat 2017, valamint az Acrobat Reader 2017 korábbi verziói.

A 2015.006.30417 verzió és az Acrobat DC (Classic 2015) Windowshoz és az Acrobat Reader DC (Classic 2015) Windows korábbi verziói szintén megtalálhatók.

Az Adobe Photoshop CC-nek van egy másik hibája, amely tetszőleges kódfuttatáshoz vezethet. Az érintett verziók között szerepel a Photoshop CC 2017 for Windows és a Photoshop 2018 for Windows.

Allan Liska, a Recorded Future fenyegetés-intelligencia elemzője azt ajánlja a felhasználóknak, hogy a lehető leghamarabb frissítsék a rendszereket, és mindig tisztában kell lenniük a weboldalak vagy ismeretlen emberektől érkező PDF fájlokkal. Elolvashatja a hiánytalan információt.