Επίλυση Όλων Των Προβλημάτων Των Παραθύρων Και Άλλων Προγραμμάτων

Η Adobe επιδιορθώνει κρίσιμο σφάλμα στο Flash, το εργαλείο λήψης Reader

Η Adobe ενημέρωσε σήμερα μια κρίσιμη ευπάθεια στο βοηθητικό πρόγραμμα Windows που χρησιμοποιείται για τη λήψη των δύο πιο δημοφιλών προϊόντων της εταιρείας, το Adobe Reader και το Flash Player.

Secondταν η δεύτερη φορά τις τελευταίες έξι εβδομάδες που η Adobe διόρθωσε ένα ελάττωμα στο Download Manager, το πρόγραμμα που εγκαθιστά σε υπολογιστές όταν οι πελάτες κατεβάζουν το Reader ή το Flash Player.



Το σφάλμα, παραδέχθηκε η Adobe σε μια συμβουλή, 'ενδέχεται να επιτρέψει σε έναν εισβολέα να κατεβάσει και να εγκαταστήσει μη εξουσιοδοτημένο λογισμικό στο σύστημα ενός χρήστη'.



Ο Ισραηλινός ερευνητής ασφάλειας Aviv Raff αποκάλυψε την ευπάθεια την περασμένη εβδομάδα, όταν είπε ότι οι εισβολείς θα μπορούσαν να χρησιμοποιήσουν το Download Manager για να κατεβάσουν και να εγκαταστήσουν βίαια οποιοδήποτε εκτελέσιμο αρχείο, συμπεριλαμβανομένου του κώδικα επίθεσης.

'Εάν μεταβείτε στον ιστότοπο της Adobe για να εγκαταστήσετε μια ενημερωμένη έκδοση ασφαλείας για το Flash, θα εκτεθείτε πραγματικά σε μια επίθεση μηδενικών ημερών', δήλωσε ο Raff.



Ο Διαχειριστής λήψεων είναι δεν ο μηχανισμός ενημέρωσης για Reader και Flash Player - που ονομάζεται Adobe Update Manager - αλλά αντίθετα επιβλέπει τις μεταφορές αρχείων από τον ιστότοπο της Adobe.

καλύτεροι τρόποι για να επιταχύνετε το φορητό υπολογιστή

Μεταξύ άλλων, ο διαχειριστής συνεχίζει τις διακοπές λήψεων και δημιουργεί ουρές για πολλά αρχεία για λήψη. Το βοηθητικό πρόγραμμα δεν είναι προϊόν της Adobe, αλλά μάλλον μια προσαρμοσμένη έκδοση του getPlus+, με άδεια από την NOS Microsystems.

Παρόλο που ο Διαχειριστής λήψης αφαιρείται αυτόματα από έναν υπολογιστή με Windows την επόμενη επανεκκίνηση του μηχανήματος, ο Raff είπε ότι εξακολουθεί να αποτελεί κίνδυνο επειδή ορισμένα συστήματα παραμένουν ενεργοποιημένα για ημέρες ή και εβδομάδες μεταξύ των επανεκκινήσεων.



'Η Adobe συνιστά στους χρήστες να επαληθεύσουν ότι μια δυνητικά ευάλωτη έκδοση του Adobe Download Manager δεν είναι πλέον εγκατεστημένη στο μηχάνημά τους', δήλωσε η Adobe στη συμβουλή.

Τα βήματα που προέτρεψε η Adobe περιελάμβαναν την αναζήτηση στο σκληρό δίσκο για ένα φάκελο «C: Program Files NOS » ή την εισαγωγή του «services.msc» σε μια γραμμή εντολών στα Windows και στη συνέχεια διαγραφή της υπηρεσίας «getPlus Helper» από τη λίστα που ακολουθεί Ε

Οι χρήστες δεν χρειάζεται να προβούν σε καμία ενέργεια ούτε με το Reader ούτε με το Flash Player, είπε η Adobe, καθώς η ευπάθεια δεν επηρεάζει κανένα από τα δύο προγράμματα.

Δεν ήταν η πρώτη φορά που ένα στοιχείο Διαχείρισης λήψεων απαιτούσε επιδιόρθωση. Ένα από τα έξι κρίσιμα σφάλματα που το Abode επιδιορθώθηκε στο Reader και το Acrobat τον περασμένο μήνα ήταν εντός του ελέγχου ActiveX της NOS Microsystem που επέτρεψε στον Internet Explorer να χρησιμοποιεί το Download Manager. Η ευπάθεια είχε αναφερθεί στην Adobe από τον Will Dormann, ερευνητή στο Συντονιστικό Κέντρο CERT, τον περασμένο Νοέμβριο.

Γκρεγκ Κάιζερ καλύπτει τη Microsoft, θέματα ασφαλείας, Apple, προγράμματα περιήγησης στο Web και γενικές ειδήσεις τεχνολογίας για το Computerworld. Ακολουθήστε τον Gregg στο Twitter στη διεύθυνση @gkeizer ή εγγραφείτε στη ροή RSS του Gregg. Η ηλεκτρονική του διεύθυνση είναι gkeizer@ix.netcom.com Ε

Επιλογή Συντάκτη

EMC VNXe 3100: Γλυκό αρχικό επίπεδο NAS και SAN

Το EMC παρέχει έναν ολοκληρωμένο πίνακα αποθήκευσης για όλες τις χρήσεις, προσαρμοσμένος στον γενικό πληροφορικής και τον προϋπολογισμό των μικρών επιχειρήσεων

Η Microsoft ξεκινά την κυκλοφορία διορθώσεων για σφάλματα της Access που παρουσιάστηκαν στις ενημερώσεις κώδικα ασφαλείας του Office αυτόν τον μήνα

Αν έχετε δει νέα σφάλματα 'Το ερώτημα είναι κατεστραμμένο' της Access, πιθανότατα προκαλούνται από σφάλματα διορθώσεων του Office που κυκλοφόρησαν την Τρίτη Patch την περασμένη εβδομάδα. Η Microsoft έχει ξεκινήσει να κυκλοφορεί επιδιορθώσεις για τις κακές ενημερώσεις κώδικα ασφαλείας του Office. Ένα από αυτά, για την Access 2016, έφτασε χθες.

Ένα μικρό εγχειρίδιο έργου

Οι προπονητές ποδοσφαίρου χρησιμοποιούν βιβλία παιχνιδιών για να εξασφαλίσουν ακριβή επικοινωνία και συντονισμό μεταξύ των μελών της ομάδας σε μεγάλη περιοχή. Ένα βιβλίο αναπαραγωγής έργου μπορεί να εξυπηρετήσει τον ίδιο σκοπό.

Το Google Analytics βρίσκεται σε διακοπή δεδομένων από το Σάββατο

Το Google Analytics σταμάτησε να αναφέρει δεδομένα παρακολούθησης επισκεψιμότητας ιστότοπου στους χρήστες το Σάββατο. Η Google χαρακτήρισε τη δυσλειτουργία «προσωρινή καθυστέρηση αναφοράς».

Γιατί οι αναβαθμίσεις Android έχουν απόλυτη σημασία

Εάν πιστεύετε ότι οι ενημερώσεις του λειτουργικού συστήματος Android είναι σχετικές μόνο για αυτό που βλέπετε στην επιφάνεια, δεν σκέφτεστε αρκετά βαθιά.