Deze week bracht ook een aantal Adobe-gerelateerde kwetsbaarheden met zich mee. Er zijn inmiddels 24 nieuwe kritieke kwetsbaarheden gevonden en Adobe heeft zojuist een tweede ronde met nuttige patches vrijgegeven. Samen met de eerste ronde van fouten zijn er nu in totaal 47 kwetsbaarheden die van invloed zijn op versies van Adobe's Acrobat DC, Acrobat Reader DC en Photoshop CC voor Windows.

De gebreken van deze week zijn ernstiger dan die van vorige week

De fouten van vorige week werden beoordeeld met prioriteit 2 en de kwetsbaarheden van deze week worden beoordeeld met prioriteit 1. Met andere woorden, de fouten die deze week werden ontdekt, lijken ernstiger te zijn dan de eerste golf. Hier is hoe Adobe deze situatie beschrijft:

Deze update verhelpt kwetsbaarheden die worden getarget, of die een hoger risico lopen om te worden getarget, door exploit (en) in het wild voor een bepaalde productversie en platform. Adobe beveelt beheerders aan de update zo snel mogelijk te installeren.

Dit zijn de betreffende versies van de software

Adobe verklaarde dat er in het wild geen exploits zijn voor problemen die in de nieuwste patches zijn opgelost.

Beveiligingsupdates voor Adobe Acrobat en Reader repareren enkele fouten die kunnen leiden tot het uitvoeren van willekeurige code. Bijkomende fouten zijn beveiligingsbypass en problemen met het vrijgeven van gegevens, en deze worden als belangrijk beoordeeld.

Betrokken versies zijn 2018.011.20038 en eerdere versies van Acrobat DC en Acrobat Reader DC. Er zijn ook 2017.011.30079 en eerdere versies van zowel Acrobat 2017 als Acrobat Reader 2017.

Versie 2015.006.30417 en eerdere versies van Acrobat DC (Classic 2015) voor Windows en Acrobat Reader DC (Classic 2015) voor Windows zijn ook inbegrepen.

Adobe Photoshop CC heeft nog een andere fout die kan leiden tot het uitvoeren van willekeurige code. Betreffende versies zijn onder andere Photoshop CC 2017 voor Windows en Photoshop 2018 voor Windows.

Allan Liska, analist van dreigingsinformatie bij Recorded Future, raadt gebruikers aan de systemen zo snel mogelijk bij te werken en altijd op de hoogte te zijn van PDF-bestanden op websites of afkomstig van onbekende mensen. U kunt de volledige informatie over deze fouten lezen.