فوٹوشاپ سی سی 2017 اور 2018 میں ایڈوب پیچ 2 کوڈ پر عمل درآمد کی خرابیاں

سیکیورٹی / فوٹوشاپ سی سی 2017 اور 2018 میں ایڈوب پیچ 2 کوڈ پر عمل درآمد کی خرابیاں 1 منٹ پڑھا

حیرت انگیز



ڈسکوری بورڈ میں دو اہم کمزوریوں کی خبر ہے جو ایڈوب کے فوٹوشاپ سی سی ورژن 19.1.5 اور 2018 کے ایڈیشن سے پہلے اور ورژن 18.1.5 اور اس سے پہلے 2017 کے ایڈیشن میں پائے گئے ہیں۔ ان خطرات کی کھوج کا کام فورٹینیٹ سیکیورٹی کے محقق ، कुशल اروند شاہ نے کیا تھا ، لیکن سی وی ای کے خطرات کے بارے میں توقع کی جانے والی تفصیل کی سطح پر باضابطہ طور پر کچھ نہیں جاری کیا گیا ہے۔

ایسا معلوم ہوتا ہے کہ ایڈوب فوٹوشاپ سی سی 2018/2017 کے متعلقہ ایڈیشنوں اور ورژنوں کے ل Creative ایڈوب تخلیقی کلاؤڈ کے ذریعہ مشترکہ اپ ڈیٹ کو ڈھونڈ لیا گیا ہے تاکہ ان میں پائے جانے والے دونوں خطرات کو ختم کیا جاسکے۔ یہ خرابیاں ونڈوز آپریٹنگ سسٹم اور ایپل میک آپریٹنگ سسٹم دونوں پر سوفٹ ویئر کے مذکورہ ورژن کو متاثر کرتی ہیں۔



ایڈوب نے ایک عام حفاظتی بلیٹن کے حصے کے طور پر ایک ہدف بیان جاری کیا جس میں کامیاب استحصال کے نتائج کو مبہم طور پر واضح کیا گیا تھا۔ بیان کے مطابق ، پائے جانے والے خطرات کا کامیاب استحصال کرنے سے کسی نقصان دہ حملہ آور کو لاگ ان ہونے والے صارف کے نام ، اجازت اور مراعات کے تحت صوابدیدی کوڈ پر عمل درآمد کرنے کی اجازت مل سکتی ہے۔



نیٹ ورکڈ سسٹموں پر ، اگر اس طرح سے کسی ایڈمنسٹریٹر کا کھاتہ داخل کیا جاتا ہے تو ، اس سے اس عمل میں اعداد و شمار پر سمجھوتہ کرنے والے ، سنگین رازداری اور سالمیت کے اثرات کی راہ ہموار ہوگی۔ اگرچہ اس نوعیت کے استحصال کی نوعیت شدید ہے لیکن ابھی تک اس کا استحصال نہیں کیا گیا ہے اور تجزیہ کاروں کو یقین نہیں ہے کہ ایڈوب کا فوٹوشاپ سی سی سافٹ ویئر بدنیتی پر مبنی ہٹ مینوں کے ل particular خاص دلچسپی کا باعث ہوگا کیونکہ وہ مواد کو چوری کرنے یا ناپاک کرنے کے لئے ہنگامہ آرائی کرتے ہیں۔



ایڈوب نے ایڈوب تخلیقی کلاؤڈ میں اپ ڈیٹ کو شامل کیا ہے جو صارفین کو فٹ ہونے پر پیچ کو آگے بڑھانے پر آمادہ کرے گا۔ سسٹم کے منتظمین سے خصوصی طور پر زور دیا گیا ہے کہ وہ انتباہ پر اب تک ان کے استحصال کی کمی کے باوجود زیادہ سے زیادہ نوٹس پر توجہ دیں۔ جب ضابطہ اخلاق پر عمل درآمد کا خطرہ چھوڑ دیا جاتا ہے تو ایڈمنسٹریٹر کے اکاؤنٹس سب سے زیادہ خطرناک ہوتے ہیں کیونکہ ان کے پاس سسٹم وسیع حقوق کی سب سے بڑی سطح ہے۔ یہ کہا جارہا ہے ، اپ ڈیٹ زبردستی نہیں ہے ، اور جب صارف انتخاب کریں گے تو اسے انسٹال کرسکتے ہیں۔