Fstoppers
جولائی کے پروڈکٹ رینج پیچ میں ایڈوب کے 112 خطرات کو ٹھیک کرنے کے بعد ، کمپنی نے ابھی اگست میں اپنے پروڈکٹ رینج پیچ کو جاری کیا ہے جو اپنے فلیش پلیئر اور ایکروبیٹ ڈی سی اور ریڈر سافٹ ویئر میں 11 خامیوں کو ٹھیک کرتا ہے۔ اگرچہ 11 فکسس زیادہ مناسب نظر نہیں آسکتی ہیں ، اس ریلیز میں ایکروبیٹ اور ریڈر سافٹ ویئر کے ساتھ ساتھ دیگر اہم اپ ڈیٹس کے لئے بھی دو انتہائی اہم پیچ شامل ہیں جن کو جلد از جلد بھی نافذ کیا جانا چاہئے۔
اس تازہ ترین اپ ڈیٹ میں سب سے اہم خامیوں کا پتہ ونڈوز اور میک او ایس کے لئے ایڈوب ایکروبیٹ اور ریڈر میں ہے۔ دونوں خطرات کو CVE-2018-12808 اور CVE-2018-12799 ڈب کیا گیا ہے۔ ایڈوب کی سیکیورٹی کے مطابق ایڈوائزری ، سب سے پہلے کا خطرہ موجودہ صارف کے تناظر میں صریح کوڈ پر عمل درآمد کا سبب بن جاتا ہے جس کی وجہ سے حد سے باہر کی غلطی ہوتی ہے۔ مؤخر الذکر غیر اعتماد شدہ پوائنٹر ڈیریفرس خطرے کے ذریعہ موجودہ صارف کے تناظر میں صوابدیدی کوڈ پر عمل درآمد کا سبب بنتا ہے۔
یہ دو اہم حفاظتی خطرات ایکروبیٹ ڈی سی اور ایکروبیٹ ریڈر ڈی سی ورژنز 2018.011.20055 اور اس سے پہلے ، ایکروبیٹ 2017 اور اے آر کلاسیکی 2017 ورژن 2017.011.30096 اور اس سے پہلے اور ایکروبیٹ ڈی سی اور اے آر ڈی سی کلاسیکی 2015 ورژن 2015.006.30434 اور اس سے قبل پر اثر انداز کرتے ہیں۔ ایڈوب کی ویب سائٹ پر مصنوعات کے متعلقہ ورژن کے بارے میں تازہ ترین معلومات ایڈوب اگست اپ ڈیٹ پیک کی شکل میں جاری کی گئیں۔
ان 2 اہم خطرات کو ایک طرف رکھنا ، اس سے ہمارے پاس 9 بگ فکسز باقی ہیں۔ ان میں سے پانچ بگ فکس ایڈوب فلیش پلیئر کیلئے ہیں اور 4 دیگر متفرق تازہ کارییں ہیں۔ ایڈوب فلیش پلیئر کے پانچ فکسس ان خطرات کو حل کرتے ہیں جن میں CVE-2018-12828، CVE-2018-12827، CVE-2018-12826، CVE-2018-12825 ، اور CVE-2018-12824 شامل ہیں ، ان سبھی کو ریموٹ کوڈ پر عمل درآمد کا خطرہ لاحق ہے استحقاق میں اضافے کی خرابی کے ذریعے۔ ان اصلاحات کو ایک اعلی درجہ بندی (اہم) بھی دی گئی تھی اس حقیقت کے باوجود کہ ابھی تک ان کا استحصال نہیں ہوا ہے۔
سافٹ ویئر میں جو باقی کمزوریاں طے کی گئی تھیں وہ ہیں CVE-2018-12806، CVE- 2018-12807 ، اور CVE- 2018-5005۔ یہ خطرات ایڈوب تجربہ مینیجر کے ورژن 6.0 سے 6.4 پر اثر انداز کرتے ہیں۔ ان خطرات کو حساس معلومات کو لیک کرنے کی اجازت دینے کے لئے اختیار کو نظرانداز کرنے کے لئے جھنڈا لگایا گیا تھا۔
جاری کردہ آخری پیچ لائبریری کے لئے تھا جو تخلیقی کلاؤڈ ڈیسک ٹاپ ایپلی کیشن میں خطرہ ہے۔ یہ خطرہ انسٹالر میں پایا گیا تھا اور اس کو لیبل CVE-2018-5003 دیا گیا تھا۔ یہ ونڈوز کے سافٹ ویئر سے 4.5.0.324 ورژن اور اس سے پہلے کے ورژن کو متاثر کرتا ہے اور استحقاق میں اضافے اور استحصال کی اجازت دیتا ہے۔
