Ошибки безопасности Adobe Fixes в Reader, Acrobat

Adobe выпустила критические патчи безопасности, исправляя 13 ошибок в своем программном обеспечении Reader и Acrobat.

Патчи были выпущены во вторник, в тот же день, что и ежемесячное обновление безопасности Microsoft, что делает для беспокойного дня исправления для некоторых системных администраторов. Microsoft исправила 31 ошибку, включая критические ошибки в Windows, Office и Internet Explorer.

Программное обеспечение Adobe все чаще подвергалось атакам, которые нашли способы использовать ошибки в коде для установки вредоносного программного обеспечения на компьютеры. Они делают это, обманывая жертву, открывая вредоносный файл.pdf. «Эти уязвимости могут привести к сбою приложения и потенциально могут позволить злоумышленнику взять под свой контроль затронутую систему», - сказал Adobe в своем предупреждении о безопасности во вторник.

[Дополнительная информация: Как удалить вредоносное ПО с вашего ПК с Windows]

Патчи Adobe предназначены для пользователей Windows и Macintosh. Adobe объявила, что клиентам Unix придется ждать до следующей недели.

Теперь Adobe переместилась на регулярные ежеквартальные обновления безопасности, чтобы облегчить клиентам планирование. Если он придерживается своего графика, следующее обновление Adobe должно быть 8 сентября.

Другие форматы файлов также подверглись атаке в последние несколько лет, включая Microsoft Office и QuickTime от Apple. На самом деле Microsoft все еще нуждается в исправлении общеизвестного недостатка в том, как его программное обеспечение DirectShow считывает файлы QuickTime. Хакеры использовали этот недостаток в небольшом количестве онлайновых атак, сказал Microsoft.

Хотя эти атаки в форматах файлов редко бывают широко распространены, их сложно защитить, потому что так много разных программных продуктов - даже антивирусные программы - могут быть нацелены на такую ​​атаку.

Атрибуты формата файла - это новые «низкие висячие плоды» для хакеров, считает Стив Манзуик, старший менеджер по исследованиям безопасности в Juniper Networks.

«Для средний пользователь, чтобы оставаться в безопасности, это, вероятно, довольно сложно », - добавил он. «Если кто-то хочет взломать вас достаточно плохо, они сделают это».