به گزارش کارگروه امنیت سایبربان؛ شرکت ادوبی روز گذشته آپدیت امنیتی را برای اصلاح دست کم 4 نقص امنیتی منتشر کرد که می توانستند کاربران را در معرض حملات هکرهای مخرب قرار دهند.
جدی ترین نقص امنیتی اصلاح شده مربوط به آسیب پذیری جدی سرور RoboHelp (روبو هِلپ) می باشد که می توانست محیط سازمانی را در معرض حملات اجرای از راه دور کد دلخواه قرار دهد.
ادوبی هشدار داد که این آسیب پذیری (CVE-2021-39858) می تواند نسخه RHS2020.1.0 و پایین تر سرور RoboHelp در پلتفرم ویندوز مایکروسافت را تحت الشعاع قرار دهد.
این شرکت مدعی شد از بهره برداری این نقص امنیتی در حملات بی اطلاع بوده است.
ادوبی آپدیت امنیتی را نیز برای اپلیکیشن Creative Cloud Desktop منتشر و نقض امنیتی منع سرویس موجود در ورژن 5.5 و پایین تر این اپلیکیشن در پلتفرم اپل مک او اس را تایید کرد.
این شرکت همچنین آپدیت امنیتی را برای دو آسیب پذیری موجود در محصول InCopy ادوبی منتشر کرد. این دو آسیب پذیری (CVE-2021-43015 و CVE-2021-43016) می توانند در جهت اجرای کد دلخواه و حملات منع سرویس مورد بهره برداری قراربگیرند.
نقص های امنیتی InCopy ادوبی نسخه های 16.4 و پایین تر موجود در پلتفرم های مک او اس و ویندوز را تحت الشعاع قرار می دهد.
