نگاهی به به‌روزرسانی مهم ادوب

نگاهی به به‌روزرسانی مهم ادوب

به‌روزرسانی‌هایی برای Flash Player ،Shockwave Player و Photoshop CS5 در ماه آگوست از سوی ادوب عرضه شد. شرکت Adobe تولید کننده‌ای است که اغلب هدف سوء استفاده‌های امنیتی قرار می‌گیرد و به همین دلیل، اصلاحیه‌های فوری و اورژانسی برای ترمیم آسیب پذیری‌های محصولات مختلف خود ارائه می‌دهد. اما این شرکت نیز مانند مایکروسافت دارای یک برنامه مرتب «سه‌شنبه اصلاحیه» است که به کاربران این امکان را می‌دهد تا به‌روزرسانی‌های به موقع و قابل پیش بینی انجام دهند. بر اساس اعلام مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌یی در سه شنبه اصلاحیه ماه آگوست، به روزرسانی Flash حداقل 13 آسیب‌پذیری را در Adobe Flash Player پوشش می‌دهد. به گفته Adobe، تاکنون هیچ اخباری مبنی بر سوء استفاده گسترده از این آسیب پذیری‌ها منتشر نشده است. اغلب این آسیب پذیری‌ها مربوط به حافظه بوده و پنج آسیب پذیری از نوع سرریز بافر، چهار آسیب پذیری از نوع تخریب حافظه و سه آسیب پذیری نیز از نوع سرریز عدد صحیح هستند. هم‌چنین یک مساله افشای اطلاعات بین سایتی در این به روزرسانی اصلاح شده است که می‌تواند منجر به اجرای کد دلخواه گردد. Adobe به‌روزرسانی Flash Player 10.3.183.5 را برای سیستم‌های ویندوز، Mac، لینوکس و Solaris عرضه کرده است. علاوه بر به روزرسانی Flash Player سمت کلاینت، این شرکت یک به روزرسانی نیز برای Flash Media Server به نسخه 4.0.3 عرضه کرده است که یک آسیب پذیری تخریب حافظه را برطرف می‌کند. Adobe در راهنمایی امنیتی خود هشدار داده است که این آسیب‌پذیری می‌تواند به مهاجمی که به طور موفقیت‌آمیز از آن سوء استفاده کند این امکان را بدهد که یک حمله انکار سرویس برروی سیستم تاثیر پذیر ایجاد کند. به عنوان بخشی از به روزرسانی ماه آگوست، Adobe اقدام به اصلاح حداقل هفت آسیب‌پذیری مختلف تخریب حافظه در Shockwave Player نیز کرده است. این شرکت در راهنمایی امنیتی Shockwave Player هشدار داده است که این آسیب پذیری‌ها می‌توانند به مهاجمی که به طور موفقیت‌آمیز از آن‌ها سوءاستفاده کند اجازه دهند که کد خرابکار را برروی سیستم تاثیر پذیر اجرا کند. در اصلاحیه ماه آگوست Adobe هم‌چنین اصلاحیه‌ای برای Photoshop CS5 وجود دارد که یک نقص امنیتی را در این محصول برطرف می‌کند. Adobe در راهنمایی امنیتی خود هشدار داده است که برای اینکه یک مهاجم بتواند از این آسیب پذیری سوء استفاده کند، کاربر باید یک فایل GIF خرابکار را در Photoshop CS5 باز کند.


منبع خبر: ایسنا
​