اصلاحیه برای انواع محصولات Adobe منتشر شد

شرکت Adobe که انتشار اصلاحیه برای محصولات خود را با شرکت مایکروسافت هماهنگ و همزمان کرده، روز سه شنبه 24 اردیبهشت ماه، اصلاحیه و نسخه های به روز شده ای برای محصولات Reader، Acrobat، Flash Player و ColdFusion منتشر کرد.

در دو نرم افزار Adobe Reader و Acrobat اقدام به اصلاح 27 نقطه ضعف امنیتی شده است. سوء استفاده از این نقاط ضعف، امکان دسترسی غیرمجاز به کامپیوترهای آسیب پذیر را فراهم آورده تا نفوذگران بتوانند دستورات و فرامین مخرب خود را از راه دور اجرا کنند. با سوء استفاده از یکی از این 27 نقطه ضعف می توان امکان امنیتی “جعبه شنی” (sandbox) را در نرم افزار Adobe Reader دور زد و به سیستم قربانی دسترسی کامل پیدا کرد.

شرکت Adobe به کاربران این دو نرم افزار توصیه کرده تا نسخه های فعلی خود را به این نسخه های جدیدتر ارتقاء دهند: Adobe Reader XI-11.0.03، Adobe Reader X-10.1.7، Adobe Reader 9.5.5، Acrobat XI-11.0.03، Acrobat X-10.1.7 و Acrobat 9.5.5 .

همچنین در نسخه به روز شده نرم افزار Flash Player اقدام به ترمیم 13 نقطه ضعف امنیتی شده است. سوء استفاده از این نقاط ضعف می تواند باعث از کار افتادن نرم افزار و فراهم شدن دسترسی غیرمجاز به سیستم آسیب پذیر شود.

شرکت Adobe به کاربران نرم افزار Flash Player توصیه کرده که نرم افزار خود را به نسخه 11.7.700.202 برای سیستم های عامل Windows و Macintosh و همچنین به نسخه 11.2.202.285 برای سیستم عامل Linux ارتقاء دهند.

نسخه های Flash Player که در مرورگرهای Chrome و IE بطور پیش فرض گنجانده شده اند، مستقیماً توسط شرکت های Google و Microsoft به روز خواهند شد.

بعلاوه، شرکت Adobe یک اصلاحیه فوری و موقت برای ترمیم دو نقطه ضعف در نرم افزار ColdFusion منتشر کرده است. این نقاط ضعف در نسخه های 10، 9.0.2 و 9.0.1 این نرم افزار وجود دارند. طی هفته گذشته، گزارش هایی درباره سوء استفاده از یکی از این دو نقطه ضعف در نرم افزار ColdFusion دریافت شد.