В популярном расширении Acrobat для Chrome обнаружена XSS-уязвимость

В популярном расширении Acrobat для Chrome обнаружена XSS-уязвимость

В популярном расширении Acrobat для Chrome обнаружена XSS-уязвимость

Исследователь Google Project Zero Тэвис Орманди (Tavis Ormandy) обнаружил, что расширение Adobe для Chrome, которое устанавливается в фоновом режиме, имело уязвимость межсайтового скриптинга (XSS). Adobe быстро исправили брешь после того, как узнали о ее существовании.

Обновления Acrobat Reader, выпущенные Adobe 10 января исправляют 29 уязвимостей. От некоторых пользователей поступали жалобы на то, что это обновление автоматически устанавливает расширение Adobe Acrobat для Chrome, которое преобразует веб-страницы в PDF-файлы.

Это расширение требует разрешение на доступ к данным на веб-сайтах, посещаемых пользователем, управление загрузками и взаимодействие с родными приложениями. Инструмент также собирает некоторую информацию на системе, но Adobe утверждает, что она не является конфиденциальной.

Расширение, проанализированное Орманди имеет около 30 миллионов загрузок. После того, как эксперт обнаружил уязвимость, позволяющую выполнение JavaScript-кода с повышенными привилегиями, он квалифицировал ее как «брешь критической степени опасности».

Более подробную информацию о том, как можно эксплуатировать эту уязвимость можно прочитать в официальном сообщении эксперта Орманди.

Adobe получили информацию о бреши 12 января, а несколько дней спустя исправили ее.

Подпишитесь на новости

Microsoft признала проблемы с активацией Windows после ноябрьских патчей

Microsoft подтвердила, что ноябрьские обновления Windows ломают часть операций по активации и лицензированию системы. Команды встроенной утилиты Software Licensing Management Tool (SLMGR) завершаются ошибкой 0x80041008 «Invalid parameter (SWbemObjectEx)». Исправление компания обещает выпустить в ближайшие дни.

О проблеме сообщил BleepingComputer, ознакомившийся с уведомлением Microsoft для администраторов. Ошибка возникает, например, при выполнении команд slmgr.vbs /skms-domain и slmgr.vbs /ipk.

Из-за нее может не получиться активировать Windows, настроить сервер управления ключами KMS или сменить ключ продукта. Сильнее всего проблема затрагивает организации, которые управляют лицензиями через командную строку или автоматические сценарии.

Сбой проявляется на Windows 11 23H2, Windows 10 22H2 и 21H2, а также на Windows Server 2025, 2022 и 2019. Администраторам, которым временное решение нужно до выхода исправления, Microsoft предлагает обратиться в службу поддержки для бизнеса.

Это не единственная проблема ноябрьского обновления. Microsoft предупредила, что после его установки документы с изображениями нулевой высоты или ширины могут не печататься.

Такие невидимые объекты используют, например, для водяных знаков, и их могут добавлять программы для создания документов. Проблему заметили в Microsoft Word, но она может проявиться и в других приложениях.

RSS: Новости на портале Anti-Malware.ru