Adobe пусна кръпка на Reader и Acrobat за 13 дупки в сигурността

Adobe пусна важен ъпдейт за сигурността на популярните си PDF продукти – Adobe Acrobat и Reader. Обновлението важи за софтуера, който върви на операционните системи Windows и MacOS.  Поправя 9 критични недостатъци и 4 уязвимости, които са посочени като важни.

Всички критични дупки позволяват изпълнението на външен код, което значи, че хакери могат да ги използват за манипулирането на PDF файл. Така ще успеят да инсталират малуер на компютъра, ако той използва уязвима версия на програмите. Ето за това е важно да приложим обновленията веднага.

Компанията не е засякла някой да се е възползвал от посочените проблеми към момента

На много хора им направи впечатление, че Adobe не пусна ъпдейти по сигурността този месец, заедно с Microsoft, както обикновено. През февруари бяха поправени 12 критични уязвимости, отново на PDF софтуера.

Мартенският ъпдейт на Microsoft за „Patch Tuesday” беше по-голям от всякога. В него се поправиха 115 уязвимости, включително Windows 10 SMBv3, за която по грешка беше пусната информация предварително. Миналата седмица бе пуснат ъпдейт за уязвимостта, която е oзначена като CVE-2020-0796.

Обновленията на Adobe са налични за Acrobat DC, Acrobat Reader DC, Acrobat 2017, Acrobat Reader 2017, Acrobat 2015 и Acrobat Reader 2015

Последно компанията пусна поправка на 20 февруари, когато беше поправена уязвимост, засягаща Adobe Media Encoder на Windows и друга, която засягащa Adobe After Effects на Windows.

Новите 13 уязвимости в Acrobat са oзначени като CVE-2020-3795, CVE-2020-3799, CVE-2020-3800, CVE-2020-3804, CVE-2020-3806, CVE-2020-3807, CVE-2020-3803, CVE-2020-3792, CVE-2020-3793, CVE-2020-3801, CVE-2020-3802, CVE-2020-3805, CVE-2020-3797