Acrobat failed to connect to a DDE server
Astăzi este a doua zi de marți a lunii ianuarie - ceea ce îl face prima marcă Patch din 2013. Adobe se adresează câtorva vulnerabilități critice în software-ul său, precum și în acest Patch marți.
Adobe a emis două Buletine de Securitate. Primul, APSB13-01, este pentru Adobe Flash. Buletinul precizează că versiunile Adobe Flash Player pentru Windows, Mac OS X, Linux și Android sunt afectate de o vulnerabilitate care ar putea provoca un accident de sistem sau ar permite unui atacator să execute de la distanță un cod rău intenționat. Cum să eliminați programele malware de pe computerul dvs. Windows
Adobe a lansat o actualizare pentru a modifica erorile critice în Flash Player. APSB13-02 se defectează în Adobe Acrobat și Adobe Reader. Potrivit buletinului, Adobe Acrobat și Reader 11.0.0 și versiunile anterioare pe Windows și Mac OS X și versiunile Adobe Reader 9.x pentru Linux sunt în pericol. La fel ca buletinul de securitate Flash, acesta afirmă că vulnerabilitățile ar putea duce la un accident de sistem sau ar permite unui atacator să preia controlul asupra sistemului afectat.Andrew Storms, director al operațiunilor de securitate pentru nCircle, despre patch-ul pentru Flash. "De ce nu poate Adobe să facă o favoare în lume și să furnizeze o notificare prealabilă pentru actualizările Flash? Acum că ei colaborează cu Microsoft pentru a lansa actualizările Flash pentru IE 10 pe patch-uri marți, cât de greu poate fi să-i lăsăm pe ceilalți să știe că se apropie un patch? "
Furtunile, de asemenea, se confruntă cu lipsa de informații în buletinele Adobe. Lipsa detaliilor despre defecțiunea în sine sau orice alte măsuri sau soluții care pot fi utilizate în locul plasturelui îngreunează administratorii IT să ia decizii inteligente privind stabilirea priorității punerii în aplicare a patch-urilor. Storms spune că "buletinele de securitate ale Adobe pot fi rezumate ca fiind" patch-uri sau exploatate "."
Wolfgang Kandek, CTO de la Qualys, discută despre actualizările Adobe într-un post pe blog. Kandek subliniază că Microsoft a actualizat și un aviz de securitate (KB2755801) pentru Internet Explorer 10, deoarece Adobe Flash Player este încorporat și include o nouă construcție Adobe Flash
Kandek, de asemenea, spune că administratorii IT ar trebui să fie conștienți de APSA13- 01, care se ocupă de trei vulnerabilități ColdFusion. Instrumentul consultativ furnizează informații pentru rezolvări, în timp ce Adobe lucrează la un patch.
Defectele de criptare critice într-un manager de culori și IE. Plus: Opera, Office fixează.
Ilustrație: Atacurile lui Harry CampbellComputer în spațiu nu mai sunt chestiunea științei fictive: Recent, laptopurile de pe Stația Spațială Internațională s-au dovedit a avea virusuri computerizate. NASA consideră că malware-ul, un program de eliminare a parolelor care vizează jocuri online - poate să fi infectat laptopurile printr-o unitate USB degetul pe care un astronaut a transportat-o la bord. În timp ce nu a fost o mare amenințare, este doar să arătăm că buggerii sunt peste tot.
Apple a lansat patch-uri pentru software-ul QuickTime și iTunes, care fixează defectele critice de securitate, împreună cu un bug care a fost inițial sugerat la începutul acestui an într-o carte despre hacking-ul pe computerul Macintosh.
Actualizările fixează 10 vulnerabilități QuickTime și un singur bug în iTunes. Defectele afectează atât utilizatorii Windows cât și utilizatorii Mac și au fost patch-uri în versiunile QuickTime 7.6.2 și iTunes 8.2, publicate luni.
Patch-urile au fost lansate marți, în aceeași zi cu actualizarea de securitate lunară a Microsoft, făcând pentru o zi agitată de patch-uri pentru unii administratori de sistem. Microsoft a patch-uri pe un record de 31 de bug-uri, inclusiv defectele critice în Windows, Office și Internet Explorer.
Software-ul Adobe a fost din ce în ce mai vizat de atacatori care au găsit modalități de a utiliza erori în cod pentru a instala programe rău intenționate pe computere. Ei fac acest lucru trăgând o victimă în deschiderea unui fișier .pdf codificat malicios. "Aceste vulnerabilități ar cauza ca aplicația să se prăbușească și ar putea permite unui atacator să preia controlul asupra sistemului afectat", a declarat Adobe în consiliul său de securitate marți.