Adobe ปล่อยแพตช์อัปเดตแก้ไขช่องโหว่ในหลายผลิตภัณฑ์

Adobe ประกาศอัปเดตแพตซ์ความปลอดภัยระดับ Critical สำหรับซอฟต์แวร์ยอดนิยมหลายรายการ โดยมีการแก้ไขช่องโหว่ที่อาจถูกผู้ไม่หวังดีกำลังนำไปใช้ประโยชน์ได้

The Product Security Incident Response Team (PSIRT) ของ Adobe ได้แนะนำให้ผู้ใช้งานทุกคนดำเนินการอัปเดตซอฟต์แวร์ทันที เพื่อป้องกันระบบ และข้อมูลจากความเสี่ยงที่อาจเกิดขึ้น

ช่องโหว่ที่ถูกแก้ไขครอบคลุมผลิตภัณฑ์ Adobe หลายรายการที่ถูกใช้งานอย่างแพร่หลายโดยผู้เชี่ยวชาญ และองค์กรทั่วโลก

สรุปรายการผลิตภัณฑ์ที่ได้รับผลกระทบ และวันประกาศแพตช์

ช่องโหว่ที่สำคัญของการอัปเดตด้านความปลอดภัย

  • Adobe ColdFusion (APSB25-15): แพลตฟอร์มยอดนิยมสำหรับการพัฒนาเว็บแอปพลิเคชันสมัยใหม่ แก้ไขช่องโหว่ระดับ Critical ที่อาจนำไปสู่การเข้าถึงระบบโดยไม่ได้รับอนุญาต หรือการรันโค้ดที่เป็นอันตรายจากระยะไกล
  • Adobe Photoshop (APSB25-30): ซอฟต์แวร์ตกแต่งภาพชั้นนำ ได้รับการอัปเดตเพื่อแก้ปัญหาความเสี่ยงที่เกี่ยวข้องกับการเสียหายของหน่วยความจำ (memory corruption)
  • Adobe Premiere Pro (APSB25-28): เครื่องมือตัดต่อวิดีโอ ได้รับการอัปเดตช่องโหว่ที่ทำให้ผู้ไม่หวังดีสามารถโจมตีไฟล์ หรือระบบได้
  • Adobe Bridge และ AEM Products: การอัปเดตสำหรับ Bridge, AEM Forms และ AEM Screens ช่วยแก้ไขช่องโหว่ที่อาจส่งผลกระทบกับการทำงานร่วมกัน และประสิทธิภาพขององค์กร

ทีม Adobe PSIRT แนะนำให้ผู้ใช้งานทุกคนอัปเดตผลิตภัณฑ์ให้เป็นเวอร์ชันล่าสุดโดยเร็วที่สุด

การอัปเดตจะช่วยป้องกันการโจมตีที่อาจเกิดขึ้น และยังช่วยให้แอปพลิเคชันทำงานได้อย่างมีประสิทธิภาพสูงสุด

Adobe ได้จัดเตรียมคำแนะนำโดยละเอียดเกี่ยวกับขั้นตอนการติดตั้งอัปเดตไว้บนหน้าเว็บไซต์ด้านความปลอดภัยอย่างเป็นทางการ

นอกจากนี้ Adobe ยังสนับสนุนให้ community ด้านความปลอดภัยรายงานช่องโหว่ โดย PSIRT มีแพลตฟอร์มสำหรับการรายงานช่องโหว่ที่สะดวก และปลอดภัย พร้อมทั้งทำงานร่วมกับนักวิจัยเพื่อให้ความเสี่ยงต่อผู้ใช้งานน้อยที่สุด

ที่มา : gbhackers