Adobe Photoshop podatny na ataki. Zaktualizuj go jak najszybciej

ANNA RYMSZA • 4 tygodnie temu

Jeśli korzystasz z programów firmy Adobe, jak najszybciej ściągnij sierpniowe aktualizacje. Adobe Phtooshop CC miał krytyczne luki typu 0-day, umożliwiające między innymi wydobycie informacji i wykonanie szkodliwego programu.

Luki bezpieczeństwa w Adobe Photoshop CC zostały odkryte w maju 2019 roku i producent został o nich od razu poinformowany. Poprawki zostały wydane 13 sierpnia, więc nie trać czasu i zaktualizuj program jak najszybciej.

Uwaga na modele U3D

Biuletyn wymienia w sumie 22 krytyczne wady w Photoshopie CC. Ich umiejętne wykorzystanie otwierało atakującym drogę do uzyskania uprawnień użytkownika i wykonania kodu na komputerze ofiary.

Luki bezpieczeństwa miały różne podłoża i nie zostały odkryte jednocześnie. Analitycy z forum Fortinet zgłosili wady związane ze wtyczkami do programu Photoshop. Korzystając z nich, można było przeprowadzić atak za pośrednictwem specjalnie spreparowanych plików w formacie Universal 3D (U3D), zawierających skompresowane modele 3D. Dziury były także we wtyczkach dekodujących pliki EXR i PCT. Kolejne podatności odkryli specjaliści z Trend Micro Zero Day Initiative, Topsec Alpha Team i Source Incite.

22 luki zostały przez Adobe ocenione jak krytyczne. Adobe zaleca, by jak najszybciej aktualizować Photoshopa CC i inne programy z pakietu Creative Cloud. Szczególnie zagrożone są wersje Photoshopa CC 19.1.8 i wcześniejsze na Windowsa i macOS. Bezpieczny jest aktualny Photoshop CC 20.0.5.

Pozostałe poprawki z sierpnia

W sumie 13 sierpnia Adobe wydało łatki dla 119 ważnych i krytycznych wad. Krytycznych było 25, z czego aż 22 to wspomniane wyżej luki bezpieczeństwa Photoshopa. Ponadto załatany został desktopowy klient Creative Cloud i Adobe Experience Manager.

Osobna porcja 76 ważnych poprawek została wydana dla Adobe Acrobat Readera. Niektóre dziury w tym programie także pozwalały na samowolne wykonanie kodu, ale nie były tak groźne, jak w Photoshopie.