Adobe ay naglabas ng mga kritikal na update sa seguridad para sa Reader, Flash Player at ColdFusion

Adobe ay naglabas ng naka-iskedyul na mga update sa seguridad para sa Reader, Acrobat, Flash Player at mga produkto ng ColdFusion sa Martes upang ayusin maraming mga kritikal na kahinaan, kabilang ang isa na aktibong pinagsamantalahan ng mga attacker.

Ang mga update sa Adobe Reader at Acrobat ay kinabibilangan ng mga pag-aayos para sa 27 na mga kahinaan, 24 na maaaring humantong sa arbitrary code execution kung pinagsamantalahan na matagumpay. Ang isa sa iba pang mga kakulangan ay maaaring pahintulutan ang mga attackers na laktawan ang proteksyon ng sandbox sa Adobe Reader, sinabi ng kumpanya sa isang advisory sa seguridad.

Ang mekanismo ng sandbox ay isang tampok na unang ipinakilala sa Adobe Reader X na idinisenyo upang pigilan ang matagumpay na pagpapatupad ng malisyosong code

Adobe nagpapayo sa mga gumagamit ng Reader at Acrobat na i-update ang kanilang mga pag-install ng produkto sa mga bagong inilabas na mga bersyon: Adobe Reader XI (11.0.03), Adobe Reader X (10.1.7) at Adobe Reader 9.5.5 para sa Windows at Mac; Adobe Reader 9.5.5 para sa Linux; Ang Adobe Acrobat XI (11.0.03), Adobe Acrobat X (10.1.7) at Adobe Acrobat 9.5.5 para sa Windows at Mac.

Ang mga pag-update sa seguridad na inilabas para sa Flash Player ay tumutugon sa kabuuan ng 13 mga kahinaan na maaaring maging sanhi ng mga pag-crash at potensyal Ang mga gumagamit ng Flash Player para sa Windows at Macintosh ay dapat na mag-update sa Flash Player 11.7.700.202, habang ang mga gumagamit ng Flash Player para sa Linux ay dapat na mag-update sa Flash Player 11.2.202.285, sinabi ng Adobe sa isang seguridad advisory.

Ang mga bersyon ng Flash Player na kasama sa Google Chrome sa Windows at Internet Explorer 10 ay awtomatikong maa-update kasama ng mga browser sa pamamagitan ng kani-kanilang mga mekanismo ng pag-update.

Ang kumpanya ay inilabas din ang mga update para sa Adobe Air, isang runtime for running mayaman na mga application sa Internet na kinabibilangan ng Flash Player, pati na rin para sa Flash Player para sa Android 4.x, 3.x at 2.x.

Hindi alam ng Adobe ang anumang mga pagsasamantala o pag-atake sa ligaw na pag-target sa alinman sa mga isyu na tinutugunan sa ang seguridad ang mga petsa para sa Adobe Reader, Acrobat at Flash Player, sinabi ng kumpanya sa isang tala tungkol sa mga bagong update sa seguridad na ipinadala Martes sa pamamagitan ng email.

Isang seguridad hotfix ay inilabas din para sa mga bersyon 10, 9.0.2, 9.0.1, at 9.0 ng software ng application ng software ng ColdFusion ng Adobe. Ang hotfix na ito ay tumutukoy sa dalawang mga depekto, isang remote code na pagpapatupad ng isa at isa na maaaring pahintulutan ang isang hindi awtorisadong gumagamit na malayuan na makuha ang mga file na nakaimbak sa isang mahina na server.

Binabalaan ng kumpanya ang mga gumagamit ng ColdFusion tungkol sa ikalawang kahinaan, na kinilala bilang CVE-2013-3336, noong nakaraang linggo pagkatapos matanggap ang mga ulat ng lamat na aktibong pinagsamantalahan ng mga attackers.