W tym tygodniu pojawiło się także wiele luk związanych z Adobe. Obecnie znaleziono 24 nowe krytyczne luki w zabezpieczeniach, a firma Adobe właśnie wydała drugą rundę przydatnych poprawek. Wraz z pierwszą rundą błędów istnieje obecnie 47 luk, które wpływają na wersje Adobe Acrobat DC, Acrobat Reader DC i Photoshop CC dla Windows.

Wady tego tygodnia są poważniejsze niż w ubiegłym tygodniu

Wady z zeszłego tygodnia zostały ocenione z priorytetem 2, a słabości z tego tygodnia zostały ocenione z priorytetem 1. Innymi słowy, wady wykryte w tym tygodniu wydają się bardziej dotkliwe niż pierwsza fala. Oto jak Adobe opisuje tę sytuację:

Ta aktualizacja usuwa luki w zabezpieczeniach, które są celem, lub które są bardziej narażone na ataki, poprzez dzikie exploity dla danej wersji produktu i platformy. Adobe zaleca administratorom jak najszybsze zainstalowanie aktualizacji.

Oto wersje oprogramowania, których dotyczy problem

Adobe stwierdził, że nie ma żadnych exploitów na wolności dla problemów, które zostały rozwiązane w najnowszych łatkach.

Aktualizacje bezpieczeństwa dla Adobe Acrobat i Reader usuwają kilka błędów, które mogą prowadzić do wykonania dowolnego kodu. Dodatkowe wady obejmują obejście zabezpieczeń i problemy z ujawnianiem danych, które są oceniane jako ważne.

Dotknięte wersje obejmują 2018.011.20038 i wcześniejsze wersje Acrobat DC i Acrobat Reader DC. Istnieje również 2017.011.30079 i poprzednie wersje programów Acrobat 2017 i Acrobat Reader 2017.

Uwzględniono również wersję 2015.006.30417 i wcześniejsze wersje programu Acrobat DC (Classic 2015) dla systemu Windows oraz Acrobat Reader DC (Classic 2015) dla systemu Windows.

Adobe Photoshop CC ma jeszcze jedną wadę, która może doprowadzić do wykonania dowolnego kodu. Dotknięte wersje obejmują Photoshop CC 2017 dla Windows i Photoshop 2018 dla Windows.

Allan Liska, analityk ds. Analizy zagrożeń w Recorded Future, zaleca użytkownikom jak najszybszą aktualizację systemów i zawsze należy pamiętać o plikach PDF na stronach internetowych lub pochodzących od nieznanych osób. Możesz przeczytać pełne informacje na temat tych wad.