Adobe ออกแพตช์อุดช่องโหว่ร้ายแรงให้ Bridge, Photoshop และ Prelude

Adobe ได้ออกแพตช์ช่องโหว่ร้ายแรงให้หลายผลิตภัณฑ์ โดยแพตช์ครั้งนี้ถือเป็นแพตช์ครั้งที่ 2 ในเดือนนี้ เพราะเมื่อสัปดาห์ก่อนได้อัปเดตแพตช์รายเดือนไปแล้ว

ช่องโหว่ที่น่าสนใจมีดังนี้

  • Bridge บน Windows และ macOS – แก้ไขช่องโหว่ Out-of-bound R/W 3 รายการ ที่สามารถนำไปสู่การลอบรันโค้ดในบริบทของเหยื่อได้
  • Photoshop CC บน Windows และ macOS – แก้ไขช่องโหว่ Out-of-bound R/W 5 รายการที่สามารถนำไปสู่การลอบรันโค้ดในบริบทของเหยื่อได้
  • Prelude (Video Logging) – แก้ไขช่องโหว่ Out-of-bound R/W 2 รายการ ที่สามารถนำไปสู่การลอบรันโค้ดในบริบทของเหยื่อได้ 

ช่องโหว่ทั้งหมดถูกจัดอยู่ในระดับร้ายแรง ดังนั้นแนะนำให้ผู้ใช้งานเร่งอัปเดต เพราะถ้าไม่เร่งด่วนคงไม่มีการออกแพตช์ซ้ำทั้งๆ ที่เพิ่งแพตช์รายเดือนไป

ที่มา :  https://www.securityweek.com/adobe-patches-critical-code-execution-flaws-bridge-photoshop-prelude

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Salesforce เข้าซื้อกิจการ Fin มูลค่าราว 3,600 ล้านดอลลาร์ เสริมแกร่ง AI Agent งานบริการลูกค้า

Salesforce ประกาศลงนามข้อตกลงขั้นสุดท้ายเข้าซื้อกิจการ Fin ผู้ให้บริการแพลตฟอร์ม customer agent ในมูลค่าราว 3,600 ล้านดอลลาร์สหรัฐ เพื่อนำเทคโนโลยี AI Agent สำหรับงานบริการลูกค้ามาเสริมความสามารถให้กับ Agentforce

Cisco ออกแพตช์แก้ช่องโหว่ Zero-day บน Catalyst SD-WAN Manager ที่ถูกใช้โจมตียกระดับสิทธิ์เป็น root

Cisco ปล่อยอัปเดตด้านความปลอดภัยแก้ช่องโหว่บน Catalyst SD-WAN Manager (เดิมคือ SD-WAN vManage) หลังพบว่าถูกใช้โจมตีจริงในลักษณะ Zero-day เพื่อยกระดับสิทธิ์เป็น root บนระบบที่ได้รับผลกระทบ