Le géant Adobe, connu de tous pour le grand nombre de services qu'il propose et qui tenait il y a un mois une conférence au cours de laquelle il présentait les dernières nouveautés de ses produits, il est aujourd'hui dans le collimateur de ses utilisateurs. Cette fois, les nouvelles ne sont pas si bonnes, car après sa dernière mise à jour de sécurité, un total de 67 erreurs ont été détectées, dont certaines critiques dans des services tels qu'Adobe Flash, Acrobat et Reader.
Le fournisseur de logiciels a publié un avis de sécurité détaillant un grand nombre de vulnérabilités, qui ont été corrigées avec des correctifs de sécurité, car la plupart d'entre elles ont été considérées comme critiques et importantes.
Où ces vulnérabilités ont-elles été détectées ?
En plus des Adobe Flash, Acrobat et Reader susmentionnés, destinataires communs des correctifs de sécurité Adobe, la société n'a pas hésité à mettre à jour également Photoshop CC, Adobe Connect, Adobe DNG Converter, InDesign, Digital Editions, Shockwave Player et Experience Manager.
Sur les systèmes d'exploitation Windows, Mac, Linux et Chrome OS, des mises à jour de sécurité ont été publiées pour Adobe Flash Player car ces bogues sont considérés comme critiques et peuvent entraîner l'exécution de code.
Cependant, la mise à jour d'Adobe Acrobat et Reader pour Windows et Mac est la plus importante puisque la plupart de ces erreurs considérées comme critiques (un total de 58 sur 62 trouvées), peuvent conduire à l'exécution de code à distance en raison de différentes erreurs de lecture, hors limites. écriture, problèmes avec le buffer… De cette façon, l'attaquant pourrait prendre le contrôle du système affecté.
Adobe recommande à tous les utilisateurs de mettre à jour leur logiciel
Adobe a publié une déclaration sur son site officiel dans laquelle il est recommandé à tous les utilisateurs de mettre à jour leur logiciel vers les dernières versions, en suivant les différentes instructions proposées.
- Rechercher les mises à jour manuellement
- Utilisez le programme d'installation complet du centre de téléchargement d'Adobe Reader
- Télécharger les programmes d'installation d'entreprise
Les mises à jour proposées par Adobe, en plus de se concentrer sur Adobe Acrobat et Reader, ont été publiées pour Photoshop et Adobe Connect, car ces applications incluaient 7 failles de sécurité pouvant entraîner l'exécution de code à distance et des fuites d'informations. Toujours dans Shockwave, la mise à jour Adobe corrige une vulnérabilité critique de corruption de mémoire qui peut conduire à l'exécution de code à distance dans différentes versions de Windows.
Pour connaître toutes les mises à jour des différents services Adobe, nous pouvons visiter le lien suivant dans lequel chacune des versions mises à jour est détaillée.
Il est donc recommandé d'exécuter ces mises à jour dans les plus brefs délais, afin de protéger nos ordinateurs d'éventuelles attaques.
