Adobe s'est efforcé de fournir des correctifs urgents pour les erreurs dans Photoshop, Bridge, Prelude

Adobe s'est efforcé de fournir des correctifs urgents pour les erreurs dans Photoshop, Bridge, Prelude

Adobe a rompu son calendrier de mise à jour régulier pour fournir des correctifs d'urgence pour les vulnérabilités de sécurité critiques découvertes dans les logiciels populaires Photoshop, Prelude et Bridge. La société a traditionnellement publié des correctifs pour ses différents produits sur une base mensuelle, mais la dernière série de correctifs est intervenue une semaine seulement après la mise à jour de sécurité conventionnelle. Au total, treize vulnérabilités ont été résolues, dont douze ont été classées comme critiques, d'où la nécessité d'une action rapide d'Adobe. Mat Powell, un chercheur de Trend Micro Zero Day Initiative (ZDI), aurait été chargé d'identifier et de révéler les problèmes.

Mise à jour de sécurité Adobe

La mise à jour a corrigé cinq bogues critiques présents dans Adobe Photoshop CC 2019 (versions 20.0.9 et antérieures) et Photoshop 2020 (versions 21.2 et antérieures) pour Windows. Deux sont décrites comme des vulnérabilités de lecture hors limites et les trois autres sont classées comme des vulnérabilités d'écriture hors limites : les pirates pourraient exploiter les cinq pour exécuter du code sur la machine cible. Le logiciel de gestion des actifs Adobe Bridge (version 10.1.1 et antérieure) a été mis à jour pour corriger un échec de lecture hors plage et deux échecs d'écriture hors plage. Dans ce cas, les versions de Windows et macOS ont été affectées. Adobe Prelude, pour sa part, souffrait de quatre vulnérabilités similaires, qui ont également été corrigées dans la série inattendue de correctifs. La précédente série de mises à jour de sécurité, publiée il y a une semaine, a résolu des problèmes dans divers Adobe Creative Cloud, Media Encoder, ColdFusion et Download Manager. Les utilisateurs de logiciels Adobe appropriés sont encouragés à installer les dernières mises à jour dès que possible afin de réduire le risque de compromission. via ZDNet