के लिए आपातकालीन पैच तैयार करता है एडोब रीडर, एक्रोबैट

एडोब सिस्टम्स ने कहा कि यह पिछले हफ्ते खुलासा की गई दो महत्वपूर्ण भेद्यताओं के लिए पैच जारी करेगा जो सक्रिय रूप से हमलावरों द्वारा उपयोग किए जा रहे हैं।

कंपनी ने शनिवार को कहा कि इस सप्ताह कुछ समय में पैच जारी किए जाएंगे। यदि किसी उपयोगकर्ता को दुर्भावनापूर्ण पीडीएफ खोलने के लिए धोखा दिया जा सकता है, तो दोनों भेद्यता का शोषण किया जा सकता है, जिसे आमतौर पर लक्षित पीड़ितों को ईमेल द्वारा भेजा जाता है।

सुरक्षा विक्रेताओं फायरएई द्वारा नवीनतम भेद्यताएं खोजी गईं, जिन्होंने कहा कि यह एडोब को अपने निष्कर्ष प्रदान करता है। कमजोरियों का उपयोग करके शोषण के कैस्पर्सकी लैब द्वारा किए गए एक विश्लेषण में पाया गया कि यह एडोब रीडर में निर्मित "सैंडबॉक्स" को छोड़ देता है, जो दुर्भावनापूर्ण सॉफ़्टवेयर स्थापित करने के प्रयासों के लिए डिज़ाइन की गई एक तकनीक है।

[आगे पढ़ने: मैलवेयर को कैसे हटाएं विंडोज पीसी]

कास्पर्स्की ने कहा कि शोषण के पास साइबेस्पेशन अभियानों में परिष्कार का स्तर था। संक्रमित कंप्यूटरों को वितरित दुर्भावनापूर्ण सॉफ़्टवेयर कीस्ट्रोक रिकॉर्ड कर सकता है साथ ही कंप्यूटर की कॉन्फ़िगरेशन के बारे में जानकारी चुरा सकता है।

त्वरित अपडेट

एडोब सामान्य रूप से महीने के दूसरे मंगलवार को मासिक पैच जारी करता है, उसी दिन माइक्रोसॉफ्ट के रूप में, सिस्टम प्रशासकों को सिस्टम अपडेट करने के लिए इसे आसान बनाने के लिए आदेश। लेकिन कंपनी कमजोरियों के लिए अपने सामान्य शेड्यूल से आपातकालीन सुधारों को जारी करेगी जो उपयोगकर्ताओं को महत्वपूर्ण खतरा उत्पन्न करने के लिए समझा जाता है।

भेद्यता, सीवीई -20164040 और सीवीई-2013-0641, एडोब रीडर और एक्रोबैट संस्करण 9 को प्रभावित करती है एडोब के अनुसार 9.5.3, 10 से 10.1.5 और 11 से 11.0.1 के माध्यम से। माइक्रोसॉफ्ट और ऐप्पल के प्लेटफॉर्म प्रभावित हैं। पैच को एडोब रीडर संस्करण 9 और पहले लिनक्स के लिए भी जारी किया जाएगा।

पिछले हफ्ते, एडोब ने अपने फ्लैश और शॉकवेव सॉफ़्टवेयर के लिए सुरक्षा अद्यतन जारी किए जो कुल 19 भेद्यताएं तय करते थे। इससे पहले महीने में, एडोब ने फ्लैश प्लेयर के लिए एक आपातकालीन अद्यतन जारी किया था, जिसमें दो भेद्यताएं सक्रिय रूप से शोषित की जा रही थीं।

लाखों कंप्यूटरों पर एडोब के उत्पाद इंस्टॉल किए गए हैं, जो कंपनी के सॉफ़्टवेयर को हैकर्स के लिए पसंदीदा विकल्प बनाता है।

भेजें [email protected] पर समाचार युक्तियाँ और टिप्पणियां। ट्विटर पर मेरा अनुसरण करें: @jeremy_kirk