Tento týždeň tiež priniesol veľa zraniteľností súvisiacich s Adobe. Teraz existuje 24 nových kritických zraniteľností a spoločnosť Adobe práve vydala druhé kolo užitočných opráv. Spolu s prvou chybou je teraz k dispozícii celkovo 47 zraniteľností, ktoré ovplyvňujú verzie Adobe Acrobat DC, Acrobat Reader DC a Photoshop CC pre Windows.

Nedostatky tohto týždňa sú závažnejšie ako minulý týždeň

Chyby minulého týždňa boli hodnotené s prioritou 2 a zraniteľné miesta tohto týždňa boli hodnotené s prioritou 1. Inými slovami, nedostatky objavené tento týždeň sa zdajú byť závažnejšie ako prvá vlna. Spoločnosť Adobe popisuje túto situáciu takto:

Táto aktualizácia rieši slabé miesta, na ktoré sa zameriava, alebo ktoré majú vyššie riziko, že sa na ne zameriavajú, a to zneužitím vo voľnej prírode pre danú verziu a platformu produktu. Spoločnosť Adobe odporúča správcom nainštalovať aktualizáciu čo najskôr.

Tu sú ovplyvnené verzie softvéru

Spoločnosť Adobe uviedla, že vo voľnej prírode nie sú zneužité žiadne problémy, ktoré boli vyriešené v najnovších opravách.

Aktualizácie zabezpečenia pre programy Adobe Acrobat a Reader opravujú niekoľko nedostatkov, ktoré by mohli viesť k ľubovoľnému spusteniu kódu. Medzi ďalšie nedostatky patrí bezpečnostný obtok a problémy so zverejnením údajov, ktoré sa považujú za dôležité.

Ovplyvnené verzie zahŕňajú 2018.011.20038 a staršie verzie Acrobat DC a Acrobat Reader DC. K dispozícii je tiež 2017.011.30079 a predchádzajúce verzie Acrobat 2017 a Acrobat Reader 2017.

Zahrnuté sú aj verzie 2015.006.30417 a staršie verzie Acrobat DC (Classic 2015) pre Windows a Acrobat Reader DC (Classic 2015) pre Windows.

Adobe Photoshop CC má ďalšiu chybu, ktorá by mohla viesť k ľubovoľnému vykonaniu kódu. Ovplyvnené verzie zahŕňajú Photoshop CC 2017 pre Windows a Photoshop 2018 pre Windows.

Allan Liska, analytik hrozieb v spoločnosti Recorded Future, odporúča používateľom aktualizovať systémy čo najskôr a vždy si byť vedomý súborov PDF na webových stránkach alebo pochádzajúcich od neznámych ľudí. Môžete si prečítať úplné informácie o týchto nedostatkoch.