สัปดาห์นี้นำมาซึ่งช่องโหว่ที่เกี่ยวข้องกับ Adobe ปัจจุบันมีช่องโหว่ที่สำคัญ 24 ช่องที่พบได้และ Adobe เพิ่งเปิดตัว patch ที่มีประโยชน์รอบที่สอง เมื่อรวมกับข้อบกพร่องรอบแรกตอนนี้มีช่องโหว่รวม 47 ช่องโหว่ที่ส่งผลต่อเวอร์ชันของ Adobe Acrobat DC, Acrobat Reader DC และ Photoshop CC สำหรับ Windows

ข้อบกพร่องของสัปดาห์นี้รุนแรงกว่าสัปดาห์ที่แล้ว

ข้อบกพร่องของสัปดาห์ที่แล้วได้รับการจัดอันดับตามลำดับความสำคัญ 2 และช่องโหว่ของสัปดาห์นี้ได้รับการจัดลำดับความสำคัญ 1 ในคำอื่น ๆ ข้อบกพร่องที่ค้นพบในสัปดาห์นี้ดูเหมือนจะรุนแรงกว่าคลื่นแรก นี่คือวิธีที่ Adobe อธิบายสถานการณ์นี้:

โปรแกรมปรับปรุงนี้จะช่วยแก้ไขช่องโหว่ที่มีการกำหนดเป้าหมายหรือมีความเสี่ยงสูงกว่าในการถูกกำหนดเป้าหมายโดยใช้ประโยชน์จากช่องโหว่สำหรับรุ่นและแพลตฟอร์มผลิตภัณฑ์ที่ระบุ Adobe แนะนำให้ผู้ดูแลระบบทำการติดตั้งการอัพเดทโดยเร็วที่สุด

นี่คือซอฟต์แวร์เวอร์ชันที่ได้รับผลกระทบ

Adobe ระบุว่าไม่มีช่องโหว่ใด ๆ สำหรับปัญหาใด ๆ ที่ได้รับการแก้ไขในแพทช์ล่าสุด

อัปเดตความปลอดภัยสำหรับ Adobe Acrobat และ Reader แก้ไขข้อบกพร่องเล็กน้อยที่อาจนำไปสู่การใช้รหัสโดยอำเภอใจ ข้อบกพร่องเพิ่มเติมรวมถึงการเลี่ยงผ่านความปลอดภัยและปัญหาการเปิดเผยข้อมูลและสิ่งเหล่านี้ได้รับการจัดอันดับว่ามีความสำคัญ

เวอร์ชันที่ได้รับผลกระทบรวมถึง 2018.011.20038 และเวอร์ชันก่อนหน้าของ Acrobat DC และ Acrobat Reader DC นอกจากนี้ยังมี 2017.011.30079 และ Acrobat 2017 และ Acrobat Reader 2017 รุ่นก่อนหน้า

เวอร์ชั่น 2015.006.30417 และเวอร์ชันก่อนหน้าของ Acrobat DC (Classic 2015) สำหรับ Windows และ Acrobat Reader DC (Classic 2015) สำหรับ Windows นั้นรวมอยู่ด้วย

Adobe Photoshop CC มีข้อบกพร่องอื่นที่อาจนำไปสู่การใช้รหัสโดยอำเภอใจ เวอร์ชันที่ได้รับผลกระทบ ได้แก่ Photoshop CC 2017 สำหรับ Windows และ Photoshop 2018 สำหรับ Windows

Allan Liska นักวิเคราะห์ข่าวกรองภัยคุกคามที่ Recorded Future แนะนำให้ผู้ใช้อัปเดตระบบโดยเร็วที่สุดเท่าที่จะทำได้และต้องระวังไฟล์ PDF บนเว็บไซต์หรือมาจากคนที่ไม่รู้จัก คุณสามารถอ่านข้อมูลที่สมบูรณ์เกี่ยวกับข้อบกพร่องเหล่านี้