اصلاحیهی نوامبر ۲۰۱۳ ادوبی و رفع خطاهای Flash و ColdFusion
شرکت ادوبی اقدام به رفع دو آسیبپذیری در برنامهی کلدفیوژن نمود؛ همچنین بهروزرسانی برای فلشپلیر ارائه کرد که خطای اجرای کد از راه دوری را در آن برطرف ساخت.
شرکت ادوبی اقدام به رفع دو آسیبپذیری در برنامهی کلدفیوژن نمود؛ همچنین بهروزرسانی برای فلشپلیر ارائه کرد که خطای اجرای کد از راه دوری را در آن برطرف ساخت.
به گفتهی سخنگوی این شرکت تاکنون از هیچ کدام از این آسیبپذیرِیها سوءاستفاده نشده و هیچ کدام به سرقت کد منبع ادوبی که اخیراً صورت گرفت و اطلاعات ۱۵۰ میلیون مشتری(از جمله گذرواژههایشان) افشا شد، ارتباطی ندارد.
البته Krebs گزارش کرد که یکی از خطاهای ColdFusion روزصفرمی است که اوایل امسال توسط برخی نفوذگران برای ضربه به چندین شرکت استفاده شده است.
به گفتهی ادوبی اصلاحیهی امنیتی ColdFusion 10 در ویندوز بحرانیترین بهروزرسانی است؛ این آسیبپذیری بر نسخههای 10، 9.0.2، 9.0.1 و 9.0 و همچنین بسترهای مکاواسایکس و لینوکس تأثیرگذار است. این آسیبپذیریِ تزریق کد زمانی که مهاجم به دایرکتوری CFIDE دسترسی پیدا کند از راه دور قابل سوءاستفاده میگردد. ظاهراً خطای دیگر این محصول نیز دسترسی خواندن از راه دور غیرمجازی را فراهم میکند.
ادوبی همچنین فلشپلیر را به نسخهی 11.9.900.117 در ویندوز و مک، و نسخهی 11.2.202.310 در لینوکس بهروزرسانی کرد. این بهروزرسانی خطاهایی را برطرف ساخت که منجر به توقف ناخواستهی فلشپلیر میشد و مهاجم را قادر میساخت از راه دور کنترل سامانه را به دست گیرد.
هر دوی این محصولات در سال جاری چندین بار وصله شدهاند که در این بین ColdFusion به سبب ارتباطش با نفوذ اخیر به ادوبی از اهمیت بیشتری برخوردار است. چنانچه قبلاً اشاره شد طی این حمله مهاجمان توانستند به کد منبع کلدفیوژن، آکروبات، فوتوشاپ و سایر محصولات ادوبی دست پیدا کنند و بدین ترتیب اطلاعات بیش از ۱۵۰ میلیون مشتری از جمله گذرواژهها به دست مهاجمان افتاد.
منبع: وبگاه فناوری اطلاعات
