Cette semaine a également apporté un tas de vulnérabilités liées à Adobe. Actuellement, 24 nouvelles vulnérabilités critiques ont été découvertes et Adobe vient de publier une deuxième série de correctifs utiles. Avec la première série de failles, il y a maintenant un total de 47 vulnérabilités qui affectent les versions d'Adobe Acrobat DC, Acrobat Reader DC et Photoshop CC pour Windows.

Les défauts de cette semaine sont plus graves que ceux de la semaine dernière

Les failles de la semaine dernière ont été évaluées avec la priorité 2 et les vulnérabilités de cette semaine sont évaluées avec la priorité 1. En d'autres termes, les failles découvertes cette semaine semblent être plus graves que la première vague. Voici comment Adobe décrit cette situation:

Cette mise à jour corrige les vulnérabilités ciblées ou présentant un risque plus élevé d'être ciblées par un ou plusieurs exploitants dans la nature pour une version et une plate-forme de produit données. Adobe recommande aux administrateurs d’installer la mise à jour dès que possible.

Voici les versions concernées du logiciel

Adobe a déclaré qu’il n’existait pas d’exploits pour les problèmes résolus dans les derniers correctifs.

Les mises à jour de sécurité pour Adobe Acrobat et Reader corrigent quelques failles pouvant conduire à l'exécution de code arbitraire. Des failles supplémentaires incluent des problèmes de contournement de sécurité et de divulgation des données, considérées comme importantes.

Les versions concernées incluent les versions 2018.011.20038 et antérieures d'Acrobat DC et d'Acrobat Reader DC. Il existe également 2017.011.30079 et les versions précédentes d'Acrobat 2017 et d'Acrobat Reader 2017.

Les versions 2015.006.30417 et antérieures d'Acrobat DC (Classic 2015) pour Windows et d'Acrobat Reader DC (Classic 2015) pour Windows sont également incluses.

Adobe Photoshop CC présente un autre défaut qui pourrait conduire à une exécution de code arbitraire. Les versions concernées incluent Photoshop CC 2017 pour Windows et Photoshop 2018 pour Windows.

Allan Liska, analyste des informations sur les menaces chez Recorded Future, recommande aux utilisateurs de mettre à jour les systèmes le plus rapidement possible et de toujours connaître les fichiers PDF sur des sites Web ou provenant de personnes inconnues. Vous pouvez lire les informations complètes sur ces failles.