Esta semana también trajo un montón de vulnerabilidades relacionadas con Adobe. Ahora se encuentran 24 nuevas vulnerabilidades críticas, y Adobe acaba de lanzar una segunda ronda de parches útiles. Junto con la primera ronda de fallas, ahora hay un total de 47 vulnerabilidades que afectan las versiones de Adobe Acrobat DC, Acrobat Reader DC y Photoshop CC para Windows.

Los defectos de esta semana son más graves que los de la semana pasada.

Los defectos de la semana pasada se clasificaron con prioridad 2 y las vulnerabilidades de esta semana se clasificaron con prioridad 1. En otras palabras, los defectos descubiertos esta semana parecen ser más graves que la primera ola. Así es como Adobe describe esta situación:

Esta actualización resuelve las vulnerabilidades a las que se apunta, o que tienen un mayor riesgo de ser atacadas, por exploit (s) en la naturaleza para una determinada versión del producto y plataforma. Adobe recomienda que los administradores instalen la actualización lo antes posible.

Aquí están las versiones afectadas del software.

Adobe declaró que no hay exploits en la naturaleza para los problemas que se han abordado en los últimos parches.

Las actualizaciones de seguridad para Adobe Acrobat y Reader corrigen algunas fallas que podrían conducir a la ejecución de código arbitrario. Entre los defectos adicionales se incluyen el desvío de seguridad y los problemas de divulgación de datos, y estos se consideran importantes.

Las versiones afectadas incluyen 2018.011.20038 y versiones anteriores de Acrobat DC y Acrobat Reader DC. También hay 2017.011.30079 y versiones anteriores de Acrobat 2017 y Acrobat Reader 2017.

También se incluyen la versión 2015.006.30417 y versiones anteriores de Acrobat DC (Classic 2015) para Windows y Acrobat Reader DC (Classic 2015) para Windows.

Adobe Photoshop CC tiene otra falla que podría conducir a la ejecución de código arbitrario. Las versiones afectadas incluyen Photoshop CC 2017 para Windows y Photoshop 2018 para Windows.

Allan Liska, analista de inteligencia de amenazas en Recorded Future, recomienda a los usuarios que actualicen los sistemas lo antes posible y que siempre estén al tanto de los archivos PDF en los sitios web o de personas desconocidas. Puede leer la información completa sobre estos defectos.