Adobe แพทช์รักษาความปลอดภัยสำหรับผู้อ่าน acrobat, photoshop และ bridge และ coldfusion

แม้ว่าจะไม่ใช่วันอังคาร แต่ โปรแกรมแก้ไขความปลอดภัยของ Adobe ได้รับการปล่อยตัวในวันนี้ ด้วยการอัพเดตซอฟต์แวร์ สำหรับผลิตภัณฑ์หกรายการที่ แก้ไขช่องโหว่ด้านความปลอดภัยที่ร้ายแรง

โปรแกรมรักษาความปลอดภัยของ Adobe เปิดตัว

สัปดาห์ที่ผ่านมา Adobe ได้ประกาศก่อนหน้านี้เพื่อแจ้งให้ผู้ใช้ทราบเกี่ยวกับการ อัปเดตความปลอดภัย ที่กำลังจะตกใน Acrobat Reader แม้ว่าวันนี้ บริษัท ได้เปิดเผย ข้อผิดพลาดในซอฟต์แวร์ที่ใช้มากที่สุดหกรายการ ซึ่งรวมถึง:

• บริการ Adobe Integrity ของแท้ Adobe Acrobat และเครื่องอ่าน Adobe Photoshop โปรแกรมจัดการประสบการณ์ Adobe Adobe ColdFusion สะพาน Adobe

จากคำเตือนด้านความปลอดภัยพบว่าช่องโหว่ 29 จาก 41 ช่องโหว่มีความรุนแรงอย่างรุนแรงขณะที่ช่องโหว่อีก 11 ช่องถูกจัดว่าสำคัญ

• ซอฟต์แวร์ Adobe Acrobat และ Reader สำหรับระบบปฏิบัติการ Windows และ macOS มีข้อบกพร่องสิบสามข้อซึ่งสำคัญเก้าข้อ บริการ Adobe Genuine Integrity ซึ่งเป็นส่วนเสริมของ Adobe Suite ที่ป้องกันผู้ใช้จากการทำงานกับซอฟต์แวร์ปลอมหรือละเมิดลิขสิทธิ์ได้รับผลกระทบจากข้อบกพร่องด้านความปลอดภัยเดียว Adobe Photoshop ซึ่งเป็นหนึ่งในโปรแกรมแก้ไขรูปถ่ายที่ได้รับความนิยมมากที่สุดในหมู่ผู้ใช้ Windows และ macOS ได้รับผลกระทบจากช่องโหว่ทั้งหมด 22 ช่องโหว่และ 16 ช่องโหว่มีความสำคัญ 16 ช่องนอกจากนี้ Adobe ยังแก้ไขข้อบกพร่องในการเปิดเผยข้อมูล ข้อมูลที่เป็นความลับในแอปพลิเคชัน Experience Manager อีกสองอย่างคือ ColdFusion และข้อผิดพลาดที่สำคัญในแอปพลิเคชันการจัดการไฟล์ดิจิทัลของ Adobe Bridge

ข้อผิดพลาดที่สำคัญทั้งหมดนี้เป็น ปัญหาความเสียหายของหน่วยความจำ ที่อาจนำไปสู่ การโจมตีด้วยรหัสการดำเนินการแบบสุ่ม บันทึกเฉพาะ ColdFusion ซึ่งสามารถอนุญาตให้ผู้โจมตี ดูไฟล์ จากไดเรกทอรีการติดตั้งเท่านั้น

คุณอาจสนใจในการอ่าน: หอคอมพิวเตอร์ที่ดีที่สุด

ไม่ว่าช่องโหว่ใด ๆ ที่ได้รับการแก้ไขในปริมาณมหาศาลของ Adobe patches นี้ถูกรั่วไหลออกสู่สาธารณะหรือพบว่าถูกนำไปใช้อย่างเปิดเผย ไม่ว่าในกรณีใด ผู้ใช้ Adobe ขอแนะนำให้ดาวน์โหลดและติดตั้ง โปรแกรมที่ได้รับผลกระทบ รุ่นล่าสุด เพื่อปกป้องระบบและธุรกิจจากการโจมตีทางไซเบอร์

แหล่งที่มา thehackernews.com