Adobe rešio problem kritičnih propusta u bezbednosti za Photoshop

Vesti, 27.05.2010, 01:24 AM

Adobe rešio problem kritičnih propusta u bezbednosti za Photoshop

Adobe je objavio zakrpu za Adobe Photoshop CS4 kako bi rešio problem kritičnih ranjivosti koje korisnike izlažu napadima izvršnim kodom sa montiranim image fajlovima.

Propusti se tiču korisnika Windows-a i Mac OS X. Adobe Photoshop CS5 nije ovim pogođen. Kompanija jedino navodi jedan CVE unos (Common Vulnerabilities and Exposures) ali opisuje probleme kao ranjivosti koje mogu omogućiti napadaču da stekne potpunu kontrolu nad pogođenim sistemom.

Da bi napadač mogao da iskoristi ove ranjivosti, korisnik najpre mora da otvori jedan od štetnih fajlova sa ekstenzijama .ASL, .ABR, ili .GRD.

Kompanija preporučuje korisnicima Photoshop CS4 da ažuriraju svoju verziju programa na CS4 11.0.2, što će rešiti ove probleme.

Adobe takođe podstiče sve korisnike da slede preporuke i budu oprezni pre nego otvore bilo koji nepoznati fajl ili fajlove nepoznatog porekla, bez obzira o kojem je programu kojim fajl može da bude otvoren reč.

Preuzeto sa


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

ClickFix napadi na Mac korisnike preko lažnih tutorijala

ClickFix napadi na Mac korisnike preko lažnih tutorijala

Microsoft Defender Security Research Team upozorava na novu kampanju usmerenu na Apple računare, koja koristi sve popularniju tehniku socijalnog inž... Dalje

Hakerska grupa ShinyHunters ukrala podatke skoro 200.000 korisnika Zare

Hakerska grupa ShinyHunters ukrala podatke skoro 200.000 korisnika Zare

Grupa ShinyHunters povezana je sa krađom podataka više od 197.000 kupaca modnog brenda Zara, pokazuju podaci servisa HaveIBeenPwned. Prema dostupnim... Dalje

Odeljenje 4: ruski tajni fakultet za hakere

Odeljenje 4: ruski tajni fakultet za hakere

Novo međunarodno novinarsko istraživanje otkrilo je detalje o tajnom programu na Moskovskom državnom tehničkom univerzitetu Bauman, za koji se tvr... Dalje

Prevaranti koriste veštačku inteligenciju za masovne investicione prevare

Prevaranti koriste veštačku inteligenciju za masovne investicione prevare

Istraživači kompanije Malwarebytes su otkrili veliku kampanju investicionih prevara zasnovanih na veštačkoj inteligenciji, koja koristi više od 1... Dalje

Lažni Claude AI sajtovi preko Google oglasa šire malver

Lažni Claude AI sajtovi preko Google oglasa šire malver

Istraživači iz kompanije Trend Micro otkrili su novu kampanju pod nazivom “InstallFix”, u kojoj napadači koriste lažne sajtove za inst... Dalje