Denne uken hadde også en haug med Adobe-relaterte sårbarheter. Det er nå funnet 24 nye kritiske sårbarheter, og Adobe har nettopp gitt ut en andre runde med nyttige oppdateringer. Sammen med den første feilrunden er det nå totalt 47 sårbarheter som påvirker versjoner av Adobes Acrobat DC, Acrobat Reader DC og Photoshop CC for Windows.

Denne ukens feil er mer alvorlig enn forrige uke

Forrige ukes feil ble vurdert med prioritet 2, og denne ukens sårbarheter er vurdert til prioritet 1. Med andre ord, feilene som ble oppdaget denne uken ser ut til å være mer alvorlige enn den første bølgen. Slik beskriver Adobe denne situasjonen:

Denne oppdateringen løser sårbarheter som blir målrettet, eller som har en høyere risiko for å bli målrettet, ved å utnytte (e) i naturen for en gitt produktversjon og plattform. Adobe anbefaler administratorer å installere oppdateringen så snart som mulig.

Her er de berørte versjonene av programvaren

Adobe uttalte at det ikke er noen utnyttelser i naturen for problemer som er adressert i de siste oppdateringene.

Sikkerhetsoppdateringer for Adobe Acrobat og Reader oppdaterer noen få feil som kan føre til vilkårlig kjøring av kode. Ytterligere feil inkluderer sikkerhetsbypass og problemer med datautlevering, og disse er vurdert som viktige.

Berørte versjoner inkluderer 2018.011.20038 og tidligere versjoner av Acrobat DC og Acrobat Reader DC. Det finnes også 2017.011.30079 og tidligere versjoner av både Acrobat 2017 og Acrobat Reader 2017.

Versjon 2015.006.30417 og tidligere versjoner av Acrobat DC (Classic 2015) for Windows og Acrobat Reader DC (Classic 2015) for Windows er også inkludert.

Adobe Photoshop CC har en annen feil som kan føre til utførelse av vilkårlig kode. Berørte versjoner inkluderer Photoshop CC 2017 for Windows og Photoshop 2018 for Windows.

Allan Liska, en trusselinformasjonsanalytiker hos Record Future, anbefaler brukere å oppdatere systemene så snart som mulig og alltid være klar over PDF-filer på nettsteder eller kommer fra ukjente personer. Du kan lese den komplette informasjonen om disse feilene.