Akrobat okuyucu, photoshop ve köprü ile soğuk güvenlik için Adobe güvenlik yamaları

Salı olmasa da, Adobe güvenlik yamaları bugün altı ürününün ciddi güvenlik açıklarını düzelten yazılım güncellemeleriyle birlikte yayınlandı.

Adobe güvenlik yamaları yayınlandı

Geçtiğimiz hafta Adobe, Acrobat Reader'a düşmek üzere olan bir güvenlik güncellemesi hakkında kullanıcılarını bilgilendirmek için daha önce bir açıklama yaptı, ancak bugün şirket, aşağıdakileri içeren en çok kullanılan toplam yazılımların altısında hatalar ortaya koydu:

• Adobe Orijinal Bütünlük Hizmeti Adobe Acrobat ve Okuyucu Adobe Photoshop Adobe Deneyim Yöneticisi Adobe ColdFusion Adobe Bridge

Güvenlik uyarılarına göre 41 güvenlik açığından 29'u kritik önem taşıyor, diğer 11 tanesi ise önemli olarak sınıflandırıldı.

• Windows ve macOS işletim sistemleri için Adobe Acrobat ve Reader yazılımı, dokuz tanesi kritik olan on üç kusur içerir. Adobe Suite'in, kullanıcıların sahte veya korsan yazılımlarla çalışmasını engelleyen bir uzantısı olan Adobe Genuine Integrity Service, tek bir güvenlik açığından etkilenmiştir. Windows ve macOS kullanıcıları arasında en popüler fotoğraf editörlerinden biri olan Adobe Photoshop, 16 tanesi kritik olmak üzere toplam 22 güvenlik açığından etkilenmiştir.Ayrıca tüm bunların yanı sıra Adobe bir bilgi ifşa hatası yamaktadır. Experience Manager uygulamasında gizli olan iki tane, ColdFusion ve Adobe Bridge dijital dosya yönetimi uygulamasındaki kritik hatalardır.

Bu kritik hataların tümü, rasgele yürütme kodu saldırılarına neden olabilecek bellek bozulması sorunlarıdır. Yalnızca ColdFusion kaydedilir; bu yalnızca saldırganların yükleme dizinindeki dosyaları görüntülemesine izin verebilir.

İlginizi çekebilir: En iyi bilgisayar kulesi.

Ne olursa olsun, Adobe yamalarının bu çığında giderilen güvenlik açıklarından hiçbiri herkese açık olarak sızdırılmamış veya açıkça sömürülmüş bulunmamıştır. Her durumda, Adobe kullanıcılarının sistemlerini ve işlerini olası siber saldırılara karşı korumak için etkilenen programların en son sürümünü indirip yüklemeleri önemle tavsiye edilir.

Kaynak thehackernews.com