Adobe rešio problem kritičnih propusta u bezbednosti za Photoshop

Vesti, 27.05.2010, 01:24 AM

Adobe rešio problem kritičnih propusta u bezbednosti za Photoshop

Adobe je objavio zakrpu za Adobe Photoshop CS4 kako bi rešio problem kritičnih ranjivosti koje korisnike izlažu napadima izvršnim kodom sa montiranim image fajlovima.

Propusti se tiču korisnika Windows-a i Mac OS X. Adobe Photoshop CS5 nije ovim pogođen. Kompanija jedino navodi jedan CVE unos (Common Vulnerabilities and Exposures) ali opisuje probleme kao ranjivosti koje mogu omogućiti napadaču da stekne potpunu kontrolu nad pogođenim sistemom.

Da bi napadač mogao da iskoristi ove ranjivosti, korisnik najpre mora da otvori jedan od štetnih fajlova sa ekstenzijama .ASL, .ABR, ili .GRD.

Kompanija preporučuje korisnicima Photoshop CS4 da ažuriraju svoju verziju programa na CS4 11.0.2, što će rešiti ove probleme.

Adobe takođe podstiče sve korisnike da slede preporuke i budu oprezni pre nego otvore bilo koji nepoznati fajl ili fajlove nepoznatog porekla, bez obzira o kojem je programu kojim fajl može da bude otvoren reč.

Preuzeto sa


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

OpenAI: Incident sa 700 AI agenata koji su napali Hugging Face je upozorenje

OpenAI: Incident sa 700 AI agenata koji su napali Hugging Face je upozorenje

Više od 700 AI agenata kompanije OpenAI učestvovalo je u napadu na Hugging Face nakon što su agenti, koji je trebalo da rade izolovano jedni od dru... Dalje

Hakeri prevarili veštačku inteligenciju da im pomogne u napadima na kompanije

Hakeri prevarili veštačku inteligenciju da im pomogne u napadima na kompanije

Ruska ransomware grupa Aur0ra koristila je AI agenta Cursor tokom napada na najmanje sedam kompanija, a njegove bezbednosne mehanizme zaobilazila je t... Dalje

Grok može biti prevaren da otkrije podatke o korisniku

Grok može biti prevaren da otkrije podatke o korisniku

Istraživači su demonstrirali novu tehniku prompt injection napada koja omogućava skrivanje zlonamernih instrukcija od zaštitnih mehanizama AI sist... Dalje

AI malver je sve češći, ali retko stiže do stvarnih korisnika

AI malver je sve češći, ali retko stiže do stvarnih korisnika

Istraživači Unit 42 kompanije Palo Alto Networks analizirali su više od 400 uzoraka malvera povezanih sa veštačkom inteligencijom i utvrdili da j... Dalje

Otkriveno 77 Firefox dodataka povezanih sa krađom kripto novčanika i lozinki

Otkriveno 77 Firefox dodataka povezanih sa krađom kripto novčanika i lozinki

Istraživači kompanije Socket otkrili su 77 međusobno povezanih dodataka za Firefox, među kojima je 40 dodataka za koje je potvrđeno da su zloname... Dalje