أصدرت Adobe تحديثات Patch الثلاثاء لشهر مايو مع إصلاحات لثغرات أمنية متعددة تغطي 12 منتجًا مختلفًا ، بما في ذلك عيب يوم الصفر الذي يؤثر على Adobe Reader الذي يتم استغلاله بنشاط في البرية.
تتضمن قائمة التطبيقات المحدثة Adobe Experience Manager و Adobe InDesign و Adobe Illustrator و Adobe InCopy و Adobe Genuine Service و Adobe Acrobat and Reader و Magento و Adobe Creative Cloud Desktop Application و Adobe Media Encoder و Adobe After Effects و Adobe Medium و Adobe Animate .
مدقق كلمة المرور
في نشرة أمنية ، أقرت الشركة بأنها تلقت تقارير تفيد بأن الخلل "تم استغلاله في البرية في هجمات محدودة تستهدف مستخدمي Adobe Reader على Windows". تم تتبعه كـ CVE-2021-28550 ، يتعلق الأمر بـ Zero-Day بعيب تنفيذ التعليمات البرمجية التعسفي الذي قد يسمح للخصوم بتنفيذ أي أمر تقريبًا على الأنظمة المستهدفة.
بينما استهدفت الهجمات المستهدفة مستخدمي Windows لـ Adobe Reader ، فإن المشكلة تؤثر على إصدارات Windows و macOS من Acrobat DC و Acrobat Reader DC و Acrobat 2020 و Acrobat Reader 2020 و Acrobat 2017 و Acrobat Reader 2017. مع الإبلاغ عن الثغرة الأمنية.
تمت معالجة 10 نقاط ضعف حرجة وأربع نقاط ضعف مهمة في Adobe Acrobat و Reader ، تليها معالجة خمسة عيوب خطيرة (CVE-2021-21101-CVE-2021-21105) في Adobe Illustrator والتي يمكن أن تؤدي إلى تنفيذ تعليمات برمجية عشوائية في السياق الحالي المستعمل. نسبت Adobe الفضل إلى Kushal Arvind Shah من FortiGuard Labs في الإبلاغ عن ثلاثة من نقاط الضعف الخمسة.
إجمالاً ، تم حل ما مجموعه 43 نقطة ضعف أمنية في تحديث يوم الثلاثاء. يُنصح المستخدمون بتحديث تثبيتات البرامج الخاصة بهم إلى أحدث الإصدارات للتخفيف من المخاطر المرتبطة بالعيوب.
وجدت هذه المقالة مثيرة للاهتمام؟ تابع THN على Facebook و Twitterو LinkedIn لقراءة المزيد من المحتوى الحصري الذي ننشره.
0 تعليقات