Si vous utilisez Photoshop, vous devez mettre à jour dès que possible pour vous protéger de ces vulnérabilités dangereuses
En ces temps, comme nous l’avons déjà commenté à plusieurs reprises, il est essentiel de garder tous nos logiciels, à la fois le système d’exploitation et les applications qui y sont installés , mis à jour à tout moment, car les problèmes de sécurité qu’ils vont apparaître sont constante, comme c’est le cas.
Nous disons tout cela car dans ces lignes nous allons parler d’une série de vulnérabilités découvertes dans l’ éditeur photographique par excellence, nous faisons référence à Adobe Photoshop . Eh bien, le développeur de ce programme populaire, mardi soir, a publié des mises à jour pour ses utilisateurs pour les versions Windows et MacOS de Photoshop CC , le tout dans le but de résoudre deux vulnérabilités critiques d’exécution de code à distance qu’ils avaient été découverts.
Pour commencer, nous dirons que les vulnérabilités trouvées affectent Photoshop CC 2018 version 19.1.5 et les versions précédentes 19.x, en plus de Photoshop CC 2017 18.1.5 et les versions précédentes 18.x; bien que oui, ces failles de sécurité ont déjà été résolues avec la publication des versions 19.1.6 et 18.1.6 dont nous avons parlé.
Plus précisément, Adobe a décrit ces failles de sécurité , signalées par Kushal Arvind Shah du FortiGuard Labs de Fortinet , comme des erreurs de corruption de mémoire pouvant être exploitées par un éventuel attaquant distant, le tout afin d’exécuter du code arbitraire sur l’ordinateur de l’ utilisateur qui a été ciblé.
Adobe corrige plusieurs failles de sécurité critiques dans Photoshop CC
Ces vulnérabilités ont été nommées CVE-2018-12810 et CVE-2018-12811 , en même temps qu’elles ont été classées comme gravité critique , c’est-à-dire priorité 3, ce qui indique que le produit concerné n’a pas encore été compromis par des attaquants malveillants . Cependant, Adobe lui-même conseille aux utilisateurs de ces produits d’installer les nouvelles mises à jour dès que possible afin de mieux protéger leurs ordinateurs et systèmes .
En fait, plus tôt ce mois-ci, Adobe a corrigé près d’une douzaine de vulnérabilités trouvées dans son outil Flash Player , son application Creative Cloud Desktop , Experience Manager et Acrobat Reader , tous couverts par les mises à jour Patch Tuesday de la société en août 2018 .
Cependant, ce qui n’est pas clair, c’est la raison pour laquelle les mises à jour de Photoshop CC n’ont pas été incluses dans celles du Patch Tuesday dont nous avons discuté et ils ont attendu jusqu’à hier pour résoudre les problèmes de sécurité , bien qu’il faille mieux tard que jamais.