В Adobe Reader устранили уязвимость, замеченную в реальных атаках

В Adobe Reader устранили уязвимость, замеченную в реальных атаках

В Adobe Reader устранили уязвимость, замеченную в реальных атаках

Февральский набор заплат для продуктов Adobe закрывает полсотни уязвимостей, в том числе брешь в Acrobat и Reader, уже взятую на вооружение злоумышленниками. Пропатчены также Magento, Photoshop, Animate, Illustrator и Dreamweaver.

О попытках злонамеренной эксплуатации уязвимости CVE-2021-21017 в Adobe Reader на Windows, согласно бюллетеню, разработчик узнал из анонимного источника. Проблема связана с ошибкой переполнения буфера в куче и грозит выполнением произвольного кода в контексте текущего пользователя.

Такой же результат позволяет получить успешный эксплойт 15 других уязвимостей в этом продукте. Все они признаны критическими, как и CVE-2021-21045 — неадекватный контроль доступа, открывающий возможность для повышения привилегий. Примечательно, что пять из 16 опасных проблем обнаружили участники прошлогоднего состязания Tianfu Cup.

Остальные шесть брешей в Acrobat / Reader оценены как существенные. Их использование позволяет повысить привилегии, получить доступ к закрытой информации либо вызвать состояние отказа в обслуживании (DoS).

Новые проблемы актуальны для Acrobat / Reader DC версий 2020.013.20074 и ниже, Acrobat / Reader 2020.001.30018 и ниже, Acrobat / Reader 2017.011.30188 и ниже. Пользователям настоятельно рекомендуется незамедлительно обновить продукт на обеих платформах (Windows и macOS), установив сборку 2021.001.20135, 2020.001.30020 или 2017.011.30190 соответственно.

Обновления для CMS-системы Magento 2 устраняют 18 уязвимостей, в том числе семь критических. Три новых бреши позволяют провести XSS-атаку и грозят выполнением вредоносного JavaScript-кода в браузере посетителей сайта.

Наличие проблем подтверждено для обеих версий движка — коммерческой и с открытым исходным кодом. Патчи включены в состав сборок 2.4.2, 2.4.1-p1 и 2.3.6-p1. Установить их рекомендуется в течение месяца, так как продукт относится к группе повышенного риска.

В графическом редакторе Adobe Photoshop для Windows и macOS устранили пять опасных уязвимостей, позволяющих через манипуляцию данными в памяти выполнить любой код с привилегиями текущего пользователя. Аналогичные ошибки были выявлены в приложениях Animate и Illustrator. Обновление для HTML-редактора Dreamweaver веток 20.2 и 21.0 содержит патч для уязвимости, грозящей раскрытием конфиденциальной информации.

Заплаткам для этих четырех программ присвоен приоритет 3; согласно системе ранжирования Adobe, их можно устанавливать в сроки по своему усмотрению.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Игровые сервисы будут обязаны идентифицировать российских геймеров

Законопроект № 795581-8 «О деятельности по разработке и распространению видеоигр на территории Российской Федерации» вводит обязательные меры регулирования отрасли, включая идентификацию пользователей онлайн-сервисов.

Для этого предлагается использовать номер телефона, «Единую систему идентификации и аутентификации» (ЕСИА) или её биометрический аналог — «Единую систему идентификации и аутентификации физических лиц с использованием биометрических персональных данных».

Документ был внесён в Госдуму группой депутатов и членов Совета Федерации в декабре 2024 года, а 10 января 2025 года предложен к рассмотрению в первом чтении.

Как отметил один из авторов законопроекта, член Совета Федерации Артём Шейкин, в интервью «РИА Новости», игровые сервисы в России будут обязаны проводить идентификацию пользователей с помощью указанных систем.

Кроме того, разработчики и дистрибьюторы видеоигр должны будут уведомлять пользователей об «особенностях содержания» продукции.

В их числе — сцены насилия, изображение преступлений, общественно опасных действий, смертей, катастроф, заболеваний, действий сексуального характера, употребления алкоголя, табака или наркотиков, использование нецензурной лексики, а также наличие внутриигровых покупок.

Ответственность за классификацию контента возлагается на разработчиков или издателей.

Однако некоторые положения, предложенные на этапе обсуждения, в итоговый текст законопроекта не вошли. В частности, предложение депутата Госдумы Яны Лантратовой о необходимости получения прокатных удостоверений для видеоигр было исключено.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru