Δευτέρα, 30 Μαρτίου, 17:41
Αρχική security Η Adobe αντιμετωπίζει 42 ελαττώματα σε πέντε προϊόντα της

Η Adobe αντιμετωπίζει 42 ελαττώματα σε πέντε προϊόντα της

Adobe

Η ενημερωμένη έκδοση ασφαλείας της Adobe για το Φεβρουάριο του 2020, καλύπτει συνολικά 42 ευπάθειες στα προϊόντα Framemaker, Acrobat και Reader, Flash Player, Digital Editions and Experience Manager.

Τα περισσότερα από τα τρωτά σημεία (21) επηρεάζουν την έκδοση του επεξεργαστή εγγράφων Framemaker για τα Windows. Τα πιο σοβαρά ζητήματα χαρακτηρίζονται ως κρίσιμα. Οι ευπάθειες μπορούν να οδηγήσουν σε αυθαίρετη εκτέλεση κώδικα.

Οι ευπάθειες αναφέρθηκαν στην εταιρία μέσω του Zero Day Initiative της Trend Micro, από έναν ερευνητή που έχει το κωδικό όνομα “Kdot”.

Επιπλέον η Adobe, αντιμετωπίζει 17 ελαττώματα στις εκδόσεις των προϊόντων Acrobat και Reader για Windows και MacOS.

Η εταιρία πληροφορικής επιδιορθώνει κρίσιμα ζητήματα memory corruption, που μπορούν να εκμεταλλευτούν οι εισβολείς για την εκτέλεση αυθαίρετου κώδικα σε ευάλωτα συστήματα και σφάλματα privilege escalation που μπορούν να επιτρέψουν σε έναν εισβολέα να γράψει αυθαίρετα αρχεία στο σύστημα. Τα υπόλοιπα ελαττώματα σε προϊόντα Acrobat και Reader έχουν χαρακτηριστεί ως διαρροές μνήμης μέτριας βαρύτητας και ευπάθειες διαρροής πληροφοριών μεγάλης βαρύτητας.

Τα ελαττώματα αναφέρθηκαν στην Adobe από ανεξάρτητους εμπειρογνώμονες και ερευνητές από τα Qihoo 360, Tencent, Renmin University of China, Cisco Talos, the Chinese Academy of Sciences, Baidu και McAfee.

Ένα ακόμα σοβαρό σφάλμα που αντιμετωπίστηκε από την Adobe ήταν ένα αυθαίρετο σφάλμα εκτέλεσης κώδικα στο Flash Player, η επιτυχής εκμετάλλευση του οποίου θα μπορούσε να οδηγήσει σε αυθαίρετη εκτέλεση κώδικα.

Η Adobe έχει επίσης αντιμετωπίσει δύο ευπάθειες στις ψηφιακές εκδόσεις, μεταξύ των οποίων ένα κρίσιμο command injection bug και μια σημαντική ευπάθεια που διαρρέει πληροφορίες.

Ένα ακόμα σημαντικό ζήτημα denial-of-service (DoS) που επηρεάζει τις εκδόσεις 6.5 και 6.4 του Adobe Experience Manager, αντιμετωπίστηκε επίσης από την εταιρία.

Όπως επιβεβαίωσε η Adobe, δεν έχει ανακαλύψει καμία εκμετάλλευση των εν λόγω ευπαθειών στην πραγματικότητα.

Absenta Mia
Absenta Miahttps://www.secnews.gr
Being your self, in a world that constantly tries to change you, is your greater achievement

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

LIVE NEWS

Το malware Zeus Sphinx επωφελείται από τον κορωνοϊό και επανεμφανίζεται

Μετά από χρόνια αδράνειας, το malware Zeus Sphinx ανασταίνεται για να επωφεληθεί από την πανδημία του κορωνοϊού σε ένα νέο κύμα απάτης.

Η ομάδα Formula 1 της Mercedes παρασκευάζει μηχανήματα υποστήριξης αναπνοής για τους ασθενείς του Κοροναϊού σε λιγότερο από 100 ώρες

Η ομάδα της Formula 1 της Mercedes συνεργάστηκε με γιατρούς και μηχανικούς από το Πανεπιστήμιο του Λονδίνου σε μία προσπάθεια να κατασκευάσουν...

Προσοχή: ψεύτικες ιστοσελίδες πουλάνε μάσκες για τον κορωνοϊό

Οι εγκληματίες του κυβερνοχώρου, συνεχίζουν να εκμεταλλεύονται την κατάσταση που έχει προκύψει από την πανδημία του κορωνοϊού...

OnePlus 8: Διέρρευσαν πληροφορίες για νέα χρώματα

Νέες διαρροές χαρακτηριστικών του OnePlus 8 κυκλοφόρησαν στο ίντερνετ τη τελευταία εβδομάδα. Σύμφωνα με τις νέες πληροφορίες,...

Μάθετε πώς να χρησιμοποιείτε και να αλλάζετε το φόντο στο Zoom

Αδιαμφισβήτητα, μία από τις πιο δημοφιλείς και ιδανικές εφαρμογές, ιδιαίτερα κατά την πανδημία του Κοροναϊού, είναι το Zoom. Παρά τις ανησυχίες που...

Η Cosmote δίνει 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων

Cosmote: Δίνει 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων: Στη δωρεά 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων...

Amazon απεργία: Εργαζόμενοι ζητούν το κλείσιμο εγκατάστασης λόγω κορωνοϊού

Απεργία κάνουν οι υπάλληλοι της Amazon λόγω των συνθηκών εργασίας εν μέσω κορωνοϊού. Οι...

Η χρήση RDP και εταιρικών VPN έχει αυξηθεί σημαντικά λόγω Κοροναϊού

Κατά την πανδημία του Κοροναϊού, η χρήση τεχνολογιών απομακρυσμένης πρόσβασης έχει αυξηθεί σε εντυπωσιακό βαθμό. Συγκεκριμένα, η χρήση RDP(Remote Desktop Protocol) και...

Η Σαουδική Αραβία κατασκοπεύει κινητά μέσω ευπαθειών στο SS7

Εδώ και πολύ καιρό, οι εμπειρογνώμονες και οι ειδικοί σε θέματα ασφαλείας, προειδοποιούν για την ύπαρξη ελαττωμάτων...

Η Κεντρική Τράπεζα της Τουρκίας υπονομεύει την απειλή του Κοροναϊού για την οικονομία

Η Κεντρική Τράπεζα της Τουρκίας ζωγράφισε μια εικόνα που περνά ένα αισιόδοξο μήνυμα για την απειλή του Κοροναϊού, αναφέροντας ότι η μεγαλύτερη...