Adobe objavio zakrpe za „kritične“ ranjivosti u Shockwave i ColdFusion
Vesti, 12.05.2010, 10:27 AM

Adobe se pridružio Microsoft-u 'Patch Tuesday' tradiciji (svaki drugi utorak u mesecu kada Microsoft objavljuje zakrpe) objavivši zakrpe za najmanje 21 dokumentovan bezbedonosni propust u ShockWave i ColdFusion.
Prema APSB10-12 biltenu, 18 od 21 ranjivosti pogađaju Shockwave Player, besplatan softver koji omogućava korisnicima da vide multimedijalni sadržaj na internetu.
Evo kratkog objašnjenja:
Kritična ranjivost koja je otkrivena u Adobe ShockWave Player 11.5.6.606 i starijim verzijama za Windows i Macintosh. Ove ranjivosti mogu omogućiti napadaču koji uspe da ih iskoristi da pokrene štetan kod na pogođenom sistemu.
Bilten je ranjivosti označen kao „kritičan“ a Adobe preporučuje korisnicima Adobe Shockwave Player 11.5.6.606 i starijih verzija da ažuriraju svoj plejer novom verzijom Adobe Shockwave Player 11.5.7.609.
Drugi bilten (APSB10-11) sa naznakom „važno“ popravlja tri propusta koji mogu dovesti do cross-site scripting i problema sa otkrivanjem podataka.
Ove ranjivosti pogađaju ColdFusion 8.0, 8.0.1, 9.0 i starije verzije za Windows, Macintosh i UNIX.
U Adobe tvrde da nijedna zakrpa u ovom ažuriranju ne uključuje 'zero-day' exploit-e.
Izvor:

Izdvojeno
Danas je Svetski dan bekapa

Više od jedne decenije, 31. mart je značajan dan u tehnološkoj industriji, dan čije je obeležavanje podsetnik na važnost proaktivnog pravljenja ... Dalje
Google upozorio na ranjivosti iOS i Androida koje se koriste za instalaciju komercijalnog špijunskog softvera

Googleova grupa za analizu pretnji (TAG) otkrila je da prati preko 30 komercijalnih proizvođača špijunskog softvera koji olakšavaju širenje malve... Dalje
Otvoreno pismo Maska, Voznijaka i grupe stručnjaka za AI: Trka za razvoj sistema veštačke inteligencije je van kontrole

Ilon Musk i grupa stručnjaka za veštačku inteligenciju pozvala je da se privremeno obustavi obuka moćnih sistema veštačke inteligencije zbog po... Dalje
Microsoft predstavio Security Copilot, novog GPT-4 AI pomoćnika za sajber bezbednost

Nakon najave Copilot pomoćnika sa veštačkom inteligencijom za Office aplikacije, Microsoft je najavio još jednog pomoćnika koji je nazvan Securi... Dalje
Zbog bezbednosti Francuska zabranila sve aplikacije za zabavu na uređajima zaposlenih u državnim službama

Poslednjih nekoliko meseci, vlade širom sveta zabranjuju TikTok na uređajima zvaničnika. Holandija i Norveška su poslednje koje su se pridružile ... Dalje
Pratite nas
Nagrade