Adobe устранила 29 уязвимостей во Flash Player

Adobe устранила 29 уязвимостей во Flash Player

Adobe устранила 29 уязвимостей во Flash Player

Adobe объявила во вторник, что обновления, выпущенные для Flash Player, Digital Editions,  Adobe Air SDK и Compiler исправляют в общей сложности 37 уязвимостей.

По словам Adobe, Flash Player версии до 23.0.0.162 и 18.0.0.375 имеют 27 критических уязвимостей, в том числе уязвимости памяти, которые способны привести к выполнению произвольного кода, обходу различных функций безопасности и раскрытию информации.

Об уязвимостях во Flash Player Adobe сообщили независимые эксперты и сотрудники Google, Qihoo 360, NCC Group, Tencent, Microsoft и Palo Alto Networks.

Adobe также обновила Digital Editions, программу для чтения электронных книг, для Windows, OS X, iOS и Android. Это приложение имело 7 уязвимостей. Эти бреши были закрыты в версии Digital Editions 4.5.2.

Отдельное сообщение было опубликовано Adobe во вторник, в нем говорится об улучшениях в системе безопасности AIR SDK & Compiler.

В версии 23.0.0.257 добавлена поддержка безопасной передачи аналитики для AIR-приложений на Android. Компания рекомендует разработчикам перекомпилировать пакеты после установки патча.

Подпишитесь на новости

Химия, металлургия и добыча руд получили свои правила категорирования КИИ

Правительство утвердило отраслевые особенности категорирования объектов критической информационной инфраструктуры (КИИ) в химической, металлургической и горнодобывающей промышленности. Для горной добычи документ касается руд и камней. Постановление определяет, как проверять соответствие объекта КИИ критериям значимости и рассчитывать значения показателей с учетом особенностей его работы.

По итогам такой проверки объекту присваивают одну из категорий значимости. Текст постановления опубликован на официальном портале правовой информации.

Для химической и металлургической отраслей значимыми считаются объекты, которые обеспечивают работу опасного производственного объекта с декларацией промышленной безопасности, оформленной по закону «О промышленной безопасности опасных производственных объектов».

В этот же круг входят объекты, обеспечивающие получение, хранение, транспортировку и другие операции с опасными веществами в установленных законом количествах. Отдельно упомянуты объекты, через которые работает оборудование, определенное законодательством.

Для горнодобывающих предприятий добавлены еще два признака. Первый касается работы стационарных грузоподъемных механизмов, за исключением лифтов и подъемных платформ для инвалидов. Второй относится к автоматизированной добыче или обработке взрывчатых веществ.

RSS: Новости на портале Anti-Malware.ru