متابعات-ميكسي نيوز
صنع Adobe الأسبوع الماضي ملف قبل التنفيذ لإبلاغ مستخدميها بتحديث أمان قادم لـ Acrobat and Reader ، لكن الشركة كشفت اليوم عن الأخطاء في ما مجموعه 6 برامج مستخدمة على نطاق واسع ، بما في ذلك:
- خدمة النزاهة الحقيقية Adobe
- Adobe Acrobat والقارئ
- Adobe Photoshop
- مدير تجربة Adobe
- Adobe Coldfusion
- جسر Adobe
وفقًا للاستشارات الأمنية ، فإن 29 من مواطن الضعف 41 أمر بالغ الأهمية في شدة ، وتم تصنيف الـ 11 الأخرى المهم.
Adobe Acrobat والقارئ تحتوي البرامج لأنظمة Windows و MacOS على 13 عيوبًا ، منها 9 أمر بالغ الأهمية.
خدمة النزاهة الحقيقية Adobe، تتأثر الأداة المساعدة في جناح Adobe الذي يمنع المستخدمين من تشغيل البرامج غير الجينوين أو المقرصنة ، مع عيب واحد مهم للامتياز.
Adobe Photoshop، واحدة من أكثر برامج تحرير الصور شعبية لمستخدمي Windows و MacOS ، تتأثر بما مجموعه 22 نقاط الضعف ، منها 16 من الأهمية.
إلى جانب ذلك ، يقوم Adobe بتصحيح عيب واحد عن المعلومات الحساسة في مدير الخبرة التطبيق ، اثنين من العيوب الحرجة في Coldfusion واثنين من الأخطاء الحرجة في جسر Adobe تطبيق إدارة الأصول الرقمية ،
جميع العيوب الحرجة هي مشكلات فساد الذاكرة التي قد تؤدي إلى هجمات تنفيذ التعليمات البرمجية التعسفية ، باستثناء تلك الموجودة في ColdFusion التي يمكن أن تسمح للمهاجمين بقراءة الملفات التعسفية (CVE-2020-3761) من دليل التثبيت.
لم يتم الكشف عن أي من نقاط الضعف الأمنية الثابتة في هذه الدفعة من تحديثات Adobe بشكل علني أو تم العثور عليها في البرية.
ومع ذلك ، لا يزال من الموصى بها للغاية لمستخدمي Adobe تنزيل وتثبيت أحدث الإصدارات من البرامج المتأثرة لحماية أنظمتهم وشركاتهم من الهجمات الإلكترونية المحتملة.
