Adobe исправили 42 уязвимости в Reader, Acrobat и Flash

Adobe исправили 42 уязвимости в Reader, Acrobat и Flash

Adobe исправили 42 уязвимости в Reader, Acrobat и Flash

Adobe во вторник проинформировала своих пользователей об устранении 42 уязвимостей в продуктах Acrobat, Reader и Flash Player. Среди этих брешей много тех, которые могут привести к выполнению произвольного кода.

Обновленные версии Acrobat 11 и Reader 15 исправляют в общей сложности 29 дыр в безопасности, некоторые из которых могут позволить злоумышленнику получить контроль над уязвимой системой. Ошибки, связанные с повреждением памяти могли привести к выполнению кода.

Об уязвимостях в Acrobat и Reader Adobe сообщили исследователи из Clarified Security, Tencent, Source Incite, Fortinet и Cure53.

В случае с Flash Player, новая версия 24.0.0.194 патчит 13 критических дыр в безопасности, которые могут привести к выполнению произвольного кода или раскрытию информации. Adobe узнала об этих уязвимостях от независимого исследователя Khalil Zhani и экспертов из Microsoft, Google, Tencent, COSIG и Fortinet.

Adobe утверждают, что нет никаких доказательств того, что эти уязвимости эксплуатировались в реальных атаках.

Айфоны в России не превратят в кирпичи: Минцифры развеяло слухи

Минцифры России официально заявило, что отключать iPhone в стране никто не собирается. Ни у самого ведомства, ни у других госорганов, ни у операторов связи попросту нет полномочий прекращать обслуживание устройств конкретного бренда.

Так министерство ответило на запрос депутата Владимира Плякина. Тот попросил разъяснить судьбу техники Apple на фоне публикаций о возможных ограничениях, если компания не выполнит требования российского законодательства.

Ответ оказался куда спокойнее слухов: действующие законы не позволяют превратить айфоны россиян в бесполезные кирпичи одним нажатием условной красной кнопки.

«Действующим законодательством не предусмотрены полномочия по прекращению связи для оборудования конкретных производителей», — подчеркнули в Минцифры.

Правда, без нового реестра гаджетов всё же не обойдётся. Недавние поправки в закон «О связи» предусматривают создание базы идентификаторов пользовательского оборудования. Нормы о ней вступят в силу 1 марта 2027 года.

Пока окончательные правила работы системы не определены. Правительству и Минцифры ещё предстоит утвердить, какие сведения попадут в базу, кто будет её наполнять и какие ведомства получат к ней доступ. Сейчас министерство только готовит проекты необходимых нормативных актов.

Иными словами, реестр устройств действительно появится, но знак равенства между ним и массовым отключением iPhone ставить рано. По крайней мере, действующее законодательство такого сценария не предусматривает.

RSS: Новости на портале Anti-Malware.ru