ఫోటోషాప్ సిసి 2017 & 2018 లో అడోబ్ పాచెస్ 2 కోడ్ ఎగ్జిక్యూషన్ దుర్బలత్వం

భద్రత / ఫోటోషాప్ సిసి 2017 & 2018 లో అడోబ్ పాచెస్ 2 కోడ్ ఎగ్జిక్యూషన్ దుర్బలత్వం 1 నిమిషం చదవండి

వండర్ఫుల్ షేర్



అడోబ్ యొక్క ఫోటోషాప్ సిసి వెర్షన్లు 19.1.5 మరియు 2018 ఎడిషన్ మరియు 18.1.5 సంస్కరణలకు ముందు మరియు 2017 ఎడిషన్‌కు ముందు కనుగొనబడిన రెండు ముఖ్యమైన ప్రమాదాల వార్తలను హాట్ ఆఫ్ ది డిస్కవరీ బోర్డు. ఈ దుర్బలత్వాల యొక్క ఆవిష్కరణ ఫోర్టినెట్ భద్రతా పరిశోధకుడు కుషల్ అరవింద్ షా చేత చేయబడింది, కాని సివిఇ దుర్బలత్వాల కోసం expected హించిన వివరాల స్థాయిలో అధికారికంగా ఏమీ విడుదల కాలేదు.

దొరికిన రెండు దుర్బలత్వాలను అరికట్టడానికి అడోబ్ ఫోటోషాప్ సిసి 2018/2017 యొక్క సంబంధిత సంచికలు మరియు సంస్కరణల కోసం సంయుక్త నవీకరణ అడోబ్ క్రియేటివ్ క్లౌడ్ ద్వారా రూపొందించబడినట్లు కనిపిస్తోంది. విండోస్ ఆపరేటింగ్ సిస్టమ్ మరియు ఆపిల్ మాక్ ఆపరేటింగ్ సిస్టమ్ రెండింటిలోనూ సాఫ్ట్‌వేర్ చెప్పిన సంస్కరణలను లోపాలు చూస్తాయి.



విజయవంతమైన దోపిడీ యొక్క పరిణామాలను అస్పష్టంగా వివరించే సాధారణ భద్రతా బులెటిన్‌లో భాగంగా అడోబ్ లక్ష్య ప్రకటనను విడుదల చేసింది. ప్రకటన ప్రకారం, కనుగొనబడిన దుర్బలత్వాలను విజయవంతంగా దోపిడీ చేయడం వలన హానికరమైన దాడి చేసే వ్యక్తి లాగిన్ అయిన యూజర్ పేరు, అధికారం మరియు అధికారాల కింద ఏకపక్ష కోడ్‌ను అమలు చేయడానికి అనుమతించవచ్చు.



నెట్‌వర్క్డ్ సిస్టమ్‌లలో, నిర్వాహక ఖాతా ఈ పద్ధతిలో చొచ్చుకుపోతే, ఇది తీవ్రమైన గోప్యత మరియు సమగ్రత ప్రభావానికి మార్గం సుగమం చేస్తుంది, ఈ ప్రక్రియలో డేటాను రాజీ చేస్తుంది. ఈ రకమైన దోపిడీ ప్రకృతిలో తీవ్రంగా ఉన్నప్పటికీ, ఇది ఇప్పటివరకు దోపిడీ చేయబడలేదు మరియు అడోబ్ యొక్క ఫోటోషాప్ సిసి సాఫ్ట్‌వేర్ హానికరమైన హిట్‌మెన్‌లకు ప్రత్యేక ఆసక్తిని కలిగిస్తుందని వారు నమ్మరు, ఎందుకంటే వారు కంటెంట్‌ను దొంగిలించడానికి లేదా అపవిత్రం చేయడానికి ప్రయత్నిస్తారు.



అడోబ్ నవీకరణను అడోబ్ క్రియేటివ్ క్లౌడ్‌లో పొందుపరిచింది, ఇది వినియోగదారులు సరిపోయేటప్పుడు పాచెస్ చేయమని వారిని అడుగుతుంది. ఇప్పటివరకు దోపిడీలు లేనప్పటికీ హెచ్చరికకు ఎక్కువ నోటీసు ఇవ్వమని సిస్టమ్ నిర్వాహకులను కోరారు. సిస్టమ్ విస్తృత హక్కుల యొక్క గొప్ప స్థాయిని కలిగి ఉన్నందున, ఏకపక్ష కోడ్ అమలు దుర్బలత్వానికి వదిలివేసినప్పుడు నిర్వాహక ఖాతాలు చాలా ప్రమాదకరమైనవి. చెప్పబడుతున్నది, నవీకరణ బలవంతం కాదు, మరియు వినియోగదారులు ఎంచుకున్నప్పుడు దాన్ని ఇన్‌స్టాల్ చేయవచ్చు.