Adobe mengeluarkan kemas kini keselamatan kritikal untuk Pembaca, Pemain Flash dan ColdFusion

Adobe telah mengeluarkan kemas kini keselamatan berjadual untuk produk Reader, Acrobat, Flash Player dan ColdFusion pada hari Selasa untuk menetapkan Banyak kelemahan kritikal, termasuk salah satu yang telah dieksploitasi secara aktif oleh penyerang.

Pembaruan Adobe Reader dan Acrobat termasuk perbaikan untuk 27 kelemahan, 24 yang dapat menyebabkan pelaksanaan kod sewenang-wenang jika berhasil dieksploitasi. Salah satu kecacatan lain boleh membolehkan penyerang memintas perlindungan kotak pasir di Adobe Reader, kata syarikat itu dalam penasihat keselamatan.

Mekanisme kotak pasir adalah ciri yang diperkenalkan pertama kali dalam Adobe Reader X yang direka untuk mencegah pelaksanaan kod berniat jahat

Adobe menasihatkan pengguna Reader dan Acrobat untuk mengemas kini pemasangan produk mereka ke versi yang baru dibebaskan: Adobe Reader XI (11.0.03), Adobe Reader X (10.1.7) dan Adobe Reader 9.5.5 untuk Windows dan Mac; Adobe Reader 9.5.5 untuk Linux; Adobe Acrobat XI (11.0.03), Adobe Acrobat X (10.1.7) dan Adobe Acrobat 9.5.5 untuk Windows dan Mac.

Kemaskini keselamatan yang dikeluarkan untuk Flash Player menangani sejumlah 13 kerentanan yang boleh menyebabkan kemalangan dan berpotensi

Pengguna Flash Player untuk Windows dan Macintosh perlu mengemaskini kepada Flash Player 11.7.700.202, manakala pengguna Flash Player untuk Linux perlu mengemaskini kepada Flash Player 11.2.202.285, kata Adobe dalam penasihat keselamatan.

Versi Flash Player yang digabungkan dengan Google Chrome pada Windows dan Internet Explorer 10 akan dikemas kini secara automatik bersama-sama dengan penyemak imbas menerusi mekanisme kemas kini masing-masing.

Syarikat juga mengeluarkan kemas kini untuk Adobe AIR, runtime untuk berjalan aplikasi Internet kaya yang termasuk Flash Player, dan juga untuk Flash Player untuk Android 4.x, 3.x dan 2.x.

Adobe tidak menyedari sebarang eksploit atau serangan dalam penyasaran liar mana-mana isu yang ditangani dalam keselamatan itu tarikh untuk Adobe Reader, Acrobat dan Flash Player, kata syarikat itu dalam nota mengenai kemas kini keselamatan baru yang dihantar pada hari Selasa melalui e-mel.

Perincian terbaru keselamatan juga telah dikeluarkan untuk versi 10, 9.0.2, 9.0.1, dan 9.0 perisian pelayan aplikasi Adobe ColdFusion. Perbaikan terbaru ini membahas dua kecacatan, satu pelaksanaan kod terpencil satu dan satu yang membolehkan pengguna yang tidak dibenarkan untuk mengambil semula fail yang disimpan di jauh dari pelayan terdedah.

Syarikat memberi amaran kepada pengguna ColdFusion mengenai kelemahan kedua yang dikenalpasti sebagai CVE-2013-3336, minggu lepas selepas menerima laporan kecacatan yang secara aktif dieksploitasi oleh penyerang.