Tento týden také přinesl spoustu zranitelností souvisejících s Adobe. Nyní existuje 24 nových kritických zranitelností a Adobe právě vydala druhé kolo užitečných oprav. Spolu s prvním kole nedostatků nyní existuje celkem 47 zranitelných míst, které ovlivňují verze Acrobat DC, Acrobat Reader DC a Photoshop CC pro Windows.

Nedostatky tohoto týdne jsou závažnější než minulé týdny

Chyby minulého týdne byly hodnoceny s prioritou 2 a zranitelnosti tohoto týdne byly hodnoceny s prioritou 1. Jinými slovy, nedostatky objevené tento týden se zdají být závažnější než první vlna. Adobe popisuje tuto situaci:

Tato aktualizace řeší zranitelnosti, na které se cílí, nebo u kterých je vyšší riziko, že budou cíleny, a to zneužitím v divočině pro danou verzi a platformu produktu. Společnost Adobe doporučuje správcům nainstalovat aktualizaci co nejdříve.

Zde jsou dotčené verze softwaru

Společnost Adobe uvedla, že v divočině neexistují žádné výhody pro problémy, které byly vyřešeny v nejnovějších opravách.

Aktualizace zabezpečení pro programy Adobe Acrobat a Reader opravují několik nedostatků, které by mohly vést ke spuštění libovolného kódu. Mezi další nedostatky patří bezpečnostní obtok a problémy se zveřejněním dat, které jsou považovány za důležité.

Dotčené verze zahrnují 2018.011.20038 a starší verze Acrobat DC a Acrobat Reader DC. K dispozici je také 2017.011.30079 a předchozí verze Acrobat 2017 a Acrobat Reader 2017.

Zahrnuty jsou také verze 2015.006.30417 a starší verze Acrobat DC (Classic 2015) pro Windows a Acrobat Reader DC (Classic 2015) pro Windows.

Adobe Photoshop CC má další chybu, která by mohla vést ke spuštění libovolného kódu. Mezi postižené verze patří Photoshop CC 2017 pro Windows a Photoshop 2018 pro Windows.

Allan Liska, analytik hrozebních zpravodajů společnosti Recorded Future, doporučuje uživatelům aktualizovat systémy co nejdříve a vždy si být vědomi souborů PDF na webových stránkách nebo od neznámých lidí. Můžete si přečíst kompletní informace o těchto nedostatcích.