អ្នកប្រើ Adobe នឹងមានអារម្មណ៍ងាយស្រួលជាងនេះនៅខែនេះព្រោះ Adobe បញ្ចេញបំណះសម្រាប់ ភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពពីរនៅក្នុងការធ្វើឱ្យទាន់សម័យរបស់ខ្លួនកាលពីខែមីនា។ ក្រុមហ៊ុន នៅថ្ងៃនេះចេញនូវការធ្វើបច្ចុប្បន្នភាពសុវត្ថិភាពប្រចាំខែរបស់ខ្លួនដើម្បីដោះស្រាយភាពងាយរងគ្រោះនៃការប្រតិបត្តិកូដដែលបំពានពីរយ៉ាងគឺមួយនៅក្នុង Adobe Photoshop CC និងមួយផ្សេងទៀតនៅ ក្នុង Adobe Digital Editions។ នៅពេលទទួលជោគជ័យការធ្វើអាជីវកម្មទាំងភាពងាយរងគ្រោះសំខាន់ៗអាចអនុញ្ញាតឱ្យអ្នកវាយ ប្រហារធ្វើការអនុវត្តកូដដោយបំពានក្នុងបរិបទនៃអ្នកប្រើប្រាស់បច្ចុប្បន្ននិងគ្រប់គ្រងប្រព័ន្ធដែលរង ផលប៉ះពាល់។
ទោះជាយ៉ាងណាក៏ដោយដំណឹងល្អគឺថាក្រុមហ៊ុនមិនរកឃើញភស្តុតាងនៃការកេងប្រវ័ញ្ចណា មួយនៅក្នុងបញ្ហាសន្តិសុខទាំងនេះទេ។ ភាពងាយរងគ្រោះនៅក្នុង Adobe Photoshop CC ដែលរក ឃើញដោយគំនិតផ្តួចផ្តើម Trend Micro Zero Day និងផ្តល់អោយ CVE-2019-7094 គឺជាបញ្ហាដែល ប៉ះពាល់ដល់កម្មវិធី Photoshop CC 19.1.7 និងជំនាន់មុន 19.x ក៏ដូចជា Photoshop CC 20.0.2 និង មុននេះ។ កំណែ 20x សម្រាប់ប្រព័ន្ធប្រតិបត្តិការរបស់ Microsoft Windows និង Apple macOS។ អ្នក ប្រើផ្ដល់អនុសាសន៍ឱ្យធ្វើបច្ចុប្បន្នភាពកម្មវិធីរបស់ពួកគេទៅជា Adobe Photoshop CC version 19.1.8 និងកម្មវិធី Photoshop CC version 20.0.4 សម្រាប់ Windows និង MacOS ។ ភាពងាយរង គ្រោះសំខាន់ផ្សេងទៀតដែលកំណត់ថាជា CVE-2019-7095 ស្ថិតនៅក្នុងកម្មវិធីកម្មវិធីអាន ebook របស់ក្រុមហ៊ុន Adobe Digital Edition គឺជាកំហុសឆ្គងដែលប៉ះពាល់ដល់កំណែ 4.5.10.185749 និងខាងក្រោមសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Microsoft Windows ។ អ្នកប្រើណែនាំឱ្យធ្វើបច្ចុប្បន្នភាពកម្មវិធីរបស់ពួកគេទៅជា Adobe Digital Edition version 4.5.10.186048 ។
ការធ្វើបច្ចុប្បន្នភាពទាំងពីរនេះផ្តល់ឱ្យនូវចំណាត់ថ្នាក់អាទិភាព 3 ដែលមានន័យថាភាពងាយរងគ្រោះ ដែលត្រូវដោះស្រាយនៅក្នុងការធ្វើបច្ចុប្បន្នភាពមិនទំនងធ្វើអាជីវកម្មនៅក្នុងការវាយប្រហារនោះទេនេះបើយោងតាមកំណត់ត្រាបច្ចុប្បន្នភាពរបស់ Adobe។ កាលពីដើមខែនេះ Adobe ក៏ចេញនូវ ការធ្វើបច្ចុប្បន្នភាពបំណះជាបន្ទាន់សម្រាប់ភាពងាយរងគ្រោះនៃការអនុវត្តកូដ (CVE-2019-7816) នៅក្នុងវេទិកាអភិវឌ្ឍន៍កម្មវិធី ColdFusion ដែលកំពុងធ្វើសកម្មភាពយ៉ាងសកម្ម។ ដូច្នេះអ្នកប្រើកម្មវិធី Adobe ដែលរងផលប៉ះពាល់សម្រាប់ប្រព័ន្ធ Window និង MacOS ជម្រុញឱ្យធ្វើបច្ចុប្បន្នភាពកញ្ចប់ កម្មវិធីរបស់ពួកគេទៅកំណែចុងក្រោយបំផុតឱ្យឆាប់បំផុត។ ក្រៅពីការចេញផ្សាយភាពទាន់សម័យសុវត្ថិភាព Adobe ក៏ប្រកាសពីការបិទកម្មវិធី Shockwave របស់ខ្លួនសម្រាប់ Windows ផងដែរ ដែលក្រុមហ៊ុននេះនឹងបញ្ចប់ការគាំទ្រនៅថ្ងៃទី 9 ខែមេសា។ អ្នកលេង Shockwave សម្រាប់ Apple MacOS ត្រូវបញ្ឈប់ជាស្ថាពរនៅថ្ងៃទី 1 ខែមីនាឆ្នាំ 2017 ៕
ប្រភពព័ត៌មាន
https://thehackernews.com/2019/03/adobe-software-updates.html
