Αυτή την εβδομάδα έφερε επίσης μια δέσμη τρωτών σημείων που σχετίζονται με την Adobe. Υπάρχουν 24 νέα κρίσιμα τρωτά σημεία που βρέθηκαν μέχρι τώρα και η Adobe μόλις κυκλοφόρησε ένα δεύτερο γύρο χρήσιμων διορθώσεων. Μαζί με τον πρώτο γύρο ατελειών, υπάρχει σήμερα συνολικά 47 τρωτά σημεία που επηρεάζουν τις εκδόσεις των Acrobat DC, Acrobat Reader DC και Adobe Photoshop CC για Windows.

Οι αδυναμίες αυτής της εβδομάδας είναι πιο σοβαρές από ό, τι την περασμένη εβδομάδα

Οι αδυναμίες της προηγούμενης εβδομάδας βαθμολογήθηκαν με προτεραιότητα 2 και οι ευπάθειες αυτής της εβδομάδας βαθμολογούνται με προτεραιότητα 1. Με άλλα λόγια, τα ελαττώματα που ανακαλύφθηκαν αυτή την εβδομάδα φαίνεται να είναι πιο σοβαρά από το πρώτο κύμα. Δείτε πώς περιγράφει η Adobe αυτήν την κατάσταση:

Αυτή η ενημερωμένη έκδοση επιλύει τα τρωτά σημεία που στοχεύουν ή τα οποία έχουν μεγαλύτερο κίνδυνο να στοχεύσουν, εκμεταλλευόμενοι την άγρια ​​φύση για μια συγκεκριμένη έκδοση και πλατφόρμα προϊόντος. Η Adobe συνιστά στους διαχειριστές να εγκαταστήσουν την ενημέρωση το συντομότερο δυνατό.

Ακολουθούν οι επηρεαζόμενες εκδόσεις του λογισμικού

Η Adobe δήλωσε ότι δεν υπάρχουν εκμεταλλεύσεις στο φυσικό περιβάλλον για τυχόν προβλήματα που έχουν αντιμετωπιστεί στα πιο πρόσφατα patches.

Οι ενημερωμένες εκδόσεις ασφαλείας για τα αρχεία Adobe Acrobat και Reader επιδιορθώνουν κάποια ελαττώματα που θα μπορούσαν να οδηγήσουν σε αυθαίρετη εκτέλεση κώδικα. Πρόσθετες ατέλειες περιλαμβάνουν την παράκαμψη της ασφάλειας και τα θέματα αποκάλυψης δεδομένων, τα οποία θεωρούνται σημαντικά.

Οι επηρεαζόμενες εκδόσεις περιλαμβάνουν 2018.011.20038 και παλαιότερες εκδόσεις του Acrobat DC και του Acrobat Reader DC. Υπάρχουν επίσης 2017.011.30079 και προηγούμενες εκδόσεις τόσο του Acrobat 2017 όσο και του Acrobat Reader 2017.

Επίσης περιλαμβάνονται η έκδοση 2015.006.30417 και παλαιότερες εκδόσεις του Acrobat DC (Classic 2015) για τα Windows και το Acrobat Reader DC (Classic 2015) για τα Windows.

Το Adobe Photoshop CC έχει ένα άλλο ελάττωμα που θα μπορούσε να οδηγήσει σε αυθαίρετη εκτέλεση κώδικα. Οι επηρεαζόμενες εκδόσεις περιλαμβάνουν το Photoshop CC 2017 για Windows και το Photoshop 2018 για Windows.

Ο Allan Liska, αναλυτής απειλών στη Recorded Future, συνιστά στους χρήστες να ενημερώσουν τα συστήματα το συντομότερο δυνατόν και πάντα να γνωρίζουν τα αρχεία PDF σε ιστότοπους ή από άγνωστους ανθρώπους. Μπορείτε να διαβάσετε τις πλήρεις πληροφορίες σχετικά με αυτές τις ατέλειες.