क्रिटिकल एडोब पैच के साथ अपने पीसी को सुरक्षित रखें

एडोब ने गंभीर सुरक्षा भेद्यता को हल करने के लिए इस हफ्ते कुछ हद तक पैच जारी किए। उपयोगकर्ताओं के विशाल बहुमत के लिए सबसे प्रासंगिक अद्यतन एडोब फ्लैश प्लेयर के लिए पैच है, लेकिन आईटी प्रशासकों को कोल्डफ्यूजन और फ्लैश मीडिया सर्वर के अपडेट के बारे में भी पता होना चाहिए।

एडोब निर्धारित तिमाही अद्यतन चक्र पर होना चाहिए, लेकिन अपडेट के इस मुट्ठी भर अगले अनुसूचित रिलीज से लगभग दो महीने पहले आता है - जिसे 12 अक्टूबर, 2010 को माना जाता है।

एपीएसबी 10-16 का शीर्षक "एडोब फ्लैश प्लेयर के लिए सुरक्षा अद्यतन उपलब्ध है", लेकिन दोष की पहचान सुरक्षा बुलेटिन में वास्तव में एडोब फ्लैश प्लेयर और एडोब एयर दोनों को प्रभावित करता है। प्रभावित संस्करणों में 10.1.53.64 और पहले विंडोज, मैक, लिनक्स और सोलारिस के लिए शामिल हैं, और प्रभावित एडोब एआईआर संस्करणों में 2.0.2.12610 और इससे पहले विंडोज, मैक और लिनक्स के लिए शामिल हैं।

[आगे पढ़ें: कैसे निकालें आपके विंडोज पीसी से मैलवेयर]

एडोब फ्लैश प्लेयर और एडोब एयर में भेद्यता का उपयोग शोषण के कारण होने के लिए किया जा सकता है, या संभावित रूप से हमलावर को प्रभावित सिस्टम पर नियंत्रण रखने की अनुमति देता है - हमलावर को अतिरिक्त स्थापित या निष्पादित करने में सक्षम बनाता है पीसी पर दुर्भावनापूर्ण सॉफ्टवेयर। इस समय, हालांकि, एडोब को जंगली में किसी भी शोषण से अवगत नहीं है।

ये एडोब अपडेट एडोब ने अगले सप्ताह के लिए पेश किए गए पैच को प्रभावित नहीं किया है। अगले हफ्ते अपेक्षित पैच विंडोज़, मैक और यूनिक्स पर एडोब रीडर के साथ महत्वपूर्ण सुरक्षा मुद्दों को संबोधित करते हैं, जिन्हें हाल ही में ब्लैक हैट सुरक्षा सम्मेलन में पता चला था।

एडोब मैलवेयर डेवलपर्स के लिए प्राथमिक लक्ष्य बन गया है। चूंकि माइक्रोसॉफ्ट ने अपने ऑपरेटिंग सिस्टम और हमले के खिलाफ आवेदनों को सुरक्षित करने के प्रयासों में लगातार सुधार किया है, अपेक्षाकृत सर्वव्यापी एडोब उत्पादों ने ध्यान आकर्षित किया है। एडोब के सुरक्षित कोडिंग प्रयास माइक्रोसॉफ्ट के रूप में परिपक्वता के समान स्तर पर नहीं हैं, जो शोषण के लिए पर्याप्त अवसर प्रदान करते हैं।

एडोब ने घोषणा की कि यह उभरते खतरों से बचाने के लिए सुरक्षा नियंत्रण के रूप में एडोब रीडर की अगली बड़ी रिलीज में सैंडबॉक्सिंग का निर्माण कर रहा है। बेशक, अन्य अनुप्रयोगों ने कुछ समय के लिए सैंडबॉक्सिंग पर भरोसा किया है, और वैकल्पिक पीडीएफ रीडिंग सॉफ़्टवेयर जैसे फॉक्सआईट रीडर और नुअंस पीडीएफ रीडर के पास पहले से ही मूल एडोब एप्लिकेशन की तुलना में बेहतर सुरक्षा नियंत्रण है।

मैलवेयर डेवलपर्स विलासितापूर्ण हैं और लुभावनी लुभावनी रूप से उत्साहित हैं उपयोगकर्ताओं को दुर्भावनापूर्ण लिंक पर क्लिक करने और दुर्भावनापूर्ण फ़ाइलों को खोलने के लिए - अक्सर पीडीएफ फाइलें - प्रमुख ब्रेकिंग न्यूज से हेडलाइंस फिसलने से। हाल ही में मैकएफ़ी रिपोर्ट में पता चलता है कि मैलवेयर खतरे पहले से कहीं अधिक है और बढ़ने के लिए जारी है।

आईटी प्रशासकों को पहचान की कमजोरियों के बारे में पता होना चाहिए - खासकर एडोब फ्लैश और एडोब रीडर जैसे अनुप्रयोगों में जो ऑपरेटिंग के बावजूद लगभग हर सिस्टम पर मौजूद हैं सिस्टम प्लेटफ़ॉर्म, और समय-समय पर महत्वपूर्ण सुरक्षा पैच का मूल्यांकन और कार्यान्वयन करें।