Tämä viikko toi myös joukon Adobe-liittyviä haavoittuvuuksia. Tähän mennessä on löydetty 24 uutta kriittistä haavoittuvuutta, ja Adobe julkaisi juuri toisen kierroksen hyödyllisiä korjauksia. Yhdessä ensimmäisen virhekierroksen kanssa on nyt yhteensä 47 haavoittuvuutta, jotka vaikuttavat Adoben Acrobat DC: n, Acrobat Reader DC: n ja Windowsin Photoshop CC: n versioihin.

Tämän viikon puutteet ovat vakavampia kuin viime viikolla

Viime viikon puutteet arvioitiin prioriteetillä 2 ja tämän viikon haavoittuvuudet luokiteltiin prioriteetille 1. Toisin sanoen tällä viikolla havaitut puutteet vaikuttavat olevan vakavia kuin ensimmäinen aalto. Adobe kuvaa tätä tilannetta seuraavasti:

Tämä päivitys ratkaisee haavoittuvuudet, joihin tietyt tuoteversiot ja -alustan luonnossa olevat hyödyntämiset kohdistuvat tai joihin on suurempi kohdistumisriski. Adobe suosittelee järjestelmänvalvojia asentamaan päivityksen mahdollisimman pian.

Tässä ovat ohjelmiston versiot, joita asia koskee

Adobe totesi, ettei luonnossa ole hyödynnetty mitään ongelmia, joihin on puututtu viimeisimmissä korjauksissa.

Adobe Acrobatin ja Readerin tietoturvapäivitykset korjaavat muutamia virheitä, jotka voivat johtaa mielivaltaisen koodin suorittamiseen. Muita virheitä ovat tietoturvan ohitus ja tietojen paljastamiseen liittyvät ongelmat, ja nämä arvioidaan tärkeiksi.

Vaikuttavat versiot sisältävät 2018.011.20038 ja aiemmat versiot Acrobat DC: stä ja Acrobat Reader DC: stä. Siellä on myös 2017.011.30079 ja aiemmat versiot sekä Acrobat 2017: sta että Acrobat Reader 2017: sta.

Versio 2015.006.30417 ja Acrobat DC: n (Classic 2015) aiemmat versiot Windowsille ja Acrobat Reader DC: n (Classic 2015) Windows-versiot ovat myös mukana.

Adobe Photoshop CC: ssä on toinen virhe, joka voi johtaa mielivaltaisen koodin suorittamiseen. Vaikuttavat versiot sisältävät Photoshop CC 2017 for Windows ja Photoshop 2018 for Windows.

Recorded Future -yrityksen uhka-analyytikko Allan Liska suosittelee käyttäjiä päivittämään järjestelmät mahdollisimman pian ja olemaan aina tietoisia verkkosivujen tai tuntemattomien ihmisten tulemista PDF-tiedostoista. Voit lukea täydellisen tiedon näistä virheistä.