Adobe ปล่อยแพทซ์ใหม่ อุดรอยรั่วกว่า 60 รอย บนผลิตภัณฑ์มากกว่า 10 ตัว





ชื่อ Adobe คงเป็นที่รู้จักคุ้นเคยกันดีสำหรับบุคลากรในสายงานสร้างสรรค์ เนื่องจากมีผลิตภัณฑ์เกี่ยวกับด้านนี้ที่ทางบริษัทพัฒนาเป็นจำนวนมาก เช่น Photoshop และ Illustration เป็นต้น นอกจากผลิตภัณฑ์จะมากมายแล้วทางบริษัทก็ไม่เคยหยุดที่จะทำการพัฒนาเพื่ออุดช่องโหว่ด้านความปลอดภัยต่าง ๆ บนแอปจำนวนมากเหล่านี้อีกด้วย
จากรายงานโดยเว็บไซต์ Cyber Press ได้อ้างอิงถึงประกาศใหม่จากทาง Adobe ที่ได้มีการแจ้งเตือนให้ผู้ใช้งานทำการอัปเดตผลิตภัณฑ์ของทาง Adobe เป็นจำนวนมากมายหลายรายการในช่วงวันที่ 12 สิงหาคม ที่ผ่านมา ซึ่งการอัปเดตครั้งนี้จะครอบคลุมผลิตภัณฑ์ที่เกี่ยวข้องกับงานสร้างสรรค์มากมายหลายตัว และผลิตภัณฑ์สำหรับการใช้งานในระดับองค์กรมากมายหลากรายการ ซึ่งการอัปเดตครั้งนี้จะมุ่งเน้นไปที่การอุดจุดอ่อนสำคัญ (Critical Flaw) ที่สามารถเปิดช่องให้แฮกเกอร์สามารถเข้าสู่ระบบอย่างไม่ได้รับอนุญาต, รันโค้ดจากระยะไกลโดยไม่ได้รับอนุญาต (RCE หรือ Remote Code Execution), รวมไปถึงการขโมยข้อมูลต่าง ๆ
ผลิตภัณฑ์ในการอัปเดตครั้งนี้จะถูกแบ่งออกเป็น 2 หมวดหลัก ดังนี้
ผลิตภัณฑ์ด้านการสร้างสรรค์ (Creative Applications)
- Adobe Photoshop (APSB25-75)
- Adobe Illustrator (APSB25-74)
- Adobe Animate (APSB25-73)
- Adobe InDesign (APSB25-79)
- Adobe InCopy (APSB25-80)
สำหรับ Adobe Substance 3D Suite นั้นการอัปเดตจะแบ่งแยกตามแอปพลิเคชันแยกย่อยในชุดโปรแกรมของตัว Substance 3D โดยจะครอบคลุมแอปพลิเคชันต่อไปนี้
- Substance 3D Viewer (APSB25-72)
- Modeler (APSB25-76)
- Painter (APSB25-77)
- Sampler (APSB25-78)
ผลิตภัณฑ์สำหรับการใช้งานในองค์กร (Enterprise)
ในส่วนของผลิตภัณฑ์ในระดับองค์กร ทางแหล่งข่าวยังมีการระบุรายละเอียดปลีกย่อยเกี่ยวกับการอัปเดตในแต่ละผลิตภัณฑ์ ดังนี้
- Adobe Commerce (APSB25-71) - เนื่องจากเป็นผลิตภัณฑ์ด้านการค้าออนไลน์ (e-Commerce) การอัปเดตจะเน้นไปในแง่มุมการรักษาความปลอดภัยในส่วนของการปฏิบัติการของร้านค้าออนไลน์
- Adobe FrameMaker (APSB25-83) - อัปเดตเพื่อรักษามาตรฐานด้านความปลอดภัย
- Dimension (APSB25-84) - อัปเดตเพื่อรักษามาตรฐานด้านความปลอดภัย
นอกจากนั้น แหล่งข่าวยังได้ระบุอีกว่า แม้ผลิตภัณฑ์แต่ละตัวจะมีจุดประสงค์ในการทำงานที่ต่างกัน แต่ด้วยธรรมชาติการทำงานร่วมกัน (Coordination) ของผลิตภัณฑ์แต่ละตัวของ Adobe ดังนั้นจึงแนะนำให้ผู้ใช้งาน หรือ แผนก IT ทำการจัดการอัปเดตทั้งหมดในทันที