С целью исправить ряд критических уязвимостей, компания Adobe Systems выпустила обновления безопасности для Flash Player, Reader и Acrobat.
Обновление Flash Player устраняет в общей сложности тринадцать уязвимостей (CVE-2017-2925, CVE-2017-2926, CVE-2017-2927, CVE-2017-2928, CVE-2017-2930, CVE-2017-2931, CVE-2017-2932, CVE-2017-2933, CVE-2017-2934, CVE-2017-2935, CVE-2017-2936, CVE-2017-2937, CVE-2017-2938). Двенадцать из них допускают выполнение произвольного кода, еще одна – обойти защиту и вызвать утечку информации. В частности, проблемы затрагивают Adobe Flash Player Desktop Runtime (версия 24.0.0.186 и более ранние), Adobe Flash Player для Google Chrome (24.0.0.186 и ниже), а также Adobe Flash Player для Microsoft Edge и Internet Explorer 11 (24.0.0.186 и ниже).
Обновления Adobe Reader и Acrobat устраняют в общей сложности двадцать девять проблем, все кроме одной из которых позволяют выполнить произвольный код и получить контроль над системой. Проблемы касаются Acrobat DC, Acrobat Reader DC (версия 15.020.20042 и ниже), Acrobat DC, Acrobat Reader DC (15.006.30244 и ниже), а также Acrobat XI, Reader XI (11.0.18 и ниже).
На сегодня случаи эксплуатации данных уязвимостей специалистам Adobe неизвестны. Тем не менее, производитель рекомендует установить обновления как можно скорее.
Источник http://www.securitylab.ru/
