На этой неделе также появилось множество уязвимостей, связанных с Adobe. К настоящему времени обнаружено 24 новых критических уязвимости, и Adobe только что выпустила второй раунд полезных исправлений. Вместе с первым раундом недостатков теперь существует 47 уязвимостей, которые затрагивают версии Adobe Acrobat DC, Acrobat Reader DC и Photoshop CC для Windows.

Недостатки этой недели более серьезны, чем прошлой недели

Недостатки прошлой недели были оценены с приоритетом 2, а уязвимости этой недели оценены с приоритетом 1. Другими словами, недостатки, обнаруженные на этой неделе, кажутся более серьезными, чем первая волна. Вот как Adobe описывает эту ситуацию:

Это обновление устраняет уязвимости, на которые нацелены или которые имеют более высокий риск нацеливания, с помощью эксплойта (ов) для данной версии продукта и платформы. Adobe рекомендует администраторам установить обновление как можно скорее.

Вот уязвимые версии программного обеспечения

Adobe заявила, что в дикой природе нет эксплойтов для любых проблем, которые были решены в последних исправлениях.

Обновления безопасности для Adobe Acrobat и Reader исправляют некоторые недостатки, которые могут привести к выполнению произвольного кода. Дополнительные недостатки включают в себя обход безопасности и проблемы с раскрытием данных, и они оцениваются как важные.

Затронутые версии включают 2018.011.20038 и более ранние версии Acrobat DC и Acrobat Reader DC. Есть также 2017.011.30079 и предыдущие версии как Acrobat 2017, так и Acrobat Reader 2017.

Версия 2015.006.30417 и более ранние версии Acrobat DC (Classic 2015) для Windows и Acrobat Reader DC (Classic 2015) для Windows также включены.

У Adobe Photoshop CC есть еще один недостаток, который может привести к выполнению произвольного кода. Затронутые версии включают Photoshop CC 2017 для Windows и Photoshop 2018 для Windows.

Аллан Лиска, аналитик разведки угроз в Recorded Future, рекомендует пользователям как можно скорее обновить системы и всегда быть в курсе PDF-файлов на веб-сайтах или от неизвестных людей. Вы можете прочитать полную информацию об этих недостатках.