Adobe выпускает критические исправления для своих продуктов

Adobe выпускает критические исправления для своих продуктов

Компания Adobe System накануне выпустила исправление для шести критических уязвимостей, касающихся мультимедийного плеера Flash Player и среды исполнения Adobe AIR. Сообщается, что пять исправлений ликвидируют уязвимости, допускающие удаленное исполнение программного кода в целевой системе. Обновления затрагивают операционные системы Windows, Mac, Linux, Google Chrome, а также все поддерживаемые версии Android.

Согласно заявлению Adobe, четыре патча - CVE-2012-4163, CVE-2012-4164, CVE-2012-4165 и CVE-2012-4166 - направлены на устранение уязвимостей, связанных с переполнением буфера, еще одна - CVE-2012-4168 - с утечкой данных через запросы третьими доменными именами, сообщает cybersecurity.ru. "Эти обновления направлены против уязвимостей, способных вызвать крах система и позволить атакующим взять под контроль целевую систему", - говорят в Adobe.

Для пользователей Windows и Apple доступна версия Flash 11.4.402.265, для Linux-пользователей - 11.2.202.238. Текущая версия AIR изменена на 3.4.0.2540

Переход объектов КИИ на российское ПО могут отложить до 2031 и 2036 годов

Минцифры предлагает уточнить сроки перевода объектов критической информационной инфраструктуры (КИИ) на российское ПО. В целом дата перехода значимых объектов КИИ (ЗО КИИ) — 1 января 2028 года — остаётся в силе, однако в отдельных случаях её могут сдвинуть на более поздний срок.

Такие меры предусмотрены проектом правительственного постановления, который сейчас готовит Минцифры. О его содержании узнал Интерфакс из источников в ведомстве.

Базовый срок перевода всех ЗО КИИ на российское ПО к 1 января 2028 года сохраняется. Однако он будет применяться только в тех случаях, когда для таких объектов уже существуют отечественные системы.

Для проектов, связанных с конкретными ЗО КИИ и созданных до 1 января 2026 года, а также для случаев, когда контракт на разработку соответствующего российского ПО был заключён до 1 сентября 2027 года, срок перехода предлагается перенести на 1 января 2031 года. Если же проекты ЗО КИИ были начаты в 2026–2027 годах, переход могут отложить до 1 января 2036 года. В целом для новых объектов планируется установить пятилетний срок перехода на российское ПО.

Кроме того, согласно документу, федеральные министерства и ведомства, Банк России, а также госкорпорации «Роскосмос» и «Росатом» должны будут до 1 сентября 2026 года утвердить отраслевые планы перехода на российское ПО. Для этого в госорганах и госкорпорациях необходимо назначить ответственных за организацию такого перехода должностных лиц уровнем не ниже заместителя руководителя.

RSS: Новости на портале Anti-Malware.ru