Adobe Releases Patches for Critical Flaws in Photoshop CC and Digital Edition

Adobe ได้ทำการแก้ไขช่องโหว่ด้านความปลอดภัย 2 ช่องโหว่ประจำเดือนมีนาคม บน Adobe Photoshop CC และ Adobe Digital Editions

ช่องโหว่ทั้ง 2 เป็นปัญหาที่ส่งผลให้ผู้ไม่หวังดีสามารถสั่งรันคำสั่งอันตรายบนเครื่องเหยื่อได้ และยังไม่พบว่าช่องโหว่ดังกล่าวถูกใช้ในการโจมตี โดยช่องโหว่แรก (CVE-2019-7094) ถูกค้นพบด้วย Trend Micro ส่งผลกระทบต่อ Photoshop CC 19.1.7 และเวอร์ชันก่อน 19.x รวมถึง Photoshop CC 20.0.2 และรุ่นก่อนเวอร์ชัน 20.x ทั้งบน Windows และ macOS ผู้ใช้งานควรทำการอัปเดตให้เป็นเวอร์ชั่นล่าสุด

ช่องโหว่ที่สอง (CVE-2019-7095) นั้นอยู่ในโปรแกรมซอฟต์แวร์อ่าน eBook (Adobe Digital Edition) ส่งผลกระทบต่อรุ่น 4.5.10.185749 และต่ำกว่า บน Windows ผู้ใช้งานควรอัปเดตซอฟต์แวร์เป็น Adobe Digital Edition เวอร์ชัน 4.5.10.186048

ที่มา : thehackernews