Ini bukan ‘Patch selasa,’ tapi software raksasa Adobe hari ini merilis pembaruan darurat untuk tiga yang banyak digunakan di produk-produk yang patch puluhan yang baru ditemukan kerentanan kritis.

Daftar terpengaruh perangkat lunak termasuk Adobe Illustrator, Adobe Bridge, dan Magento e-commerce platform, yang berisi total 35 kerentanan di mana setiap satu dari mereka yang terkena dampak dengan beberapa kritis arbitrary code execution kekurangan.

Menurut security advisory Adobe dirilis, Ilustrator 2020—salah satu yang paling populer merancang perangkat lunak dengan jutaan pengguna di seluruh dunia—berisi 5 kritis eksekusi kode cacat, semua ada karena memori korupsi bug di versi Windows dari perangkat lunak.

Manajemen aset Digital aplikasi Adobe Bridge versi 10.0.1 dan sebelumnya untuk sistem operasi Windows telah ditemukan rentan terhadap total 17 kelemahan baru, 14 di antaranya dapat menyebabkan eksekusi kode serangan dan kritis dalam tingkat keparahan—semua ditemukan oleh peneliti keamanan Mat Powell.

Lainnya 3 Adobe Bridge kekurangan informasi penting pengungkapan masalah.

Selain itu, Adobe hari ini juga merilis update untuk commerce dan platform open source edisi Magento CMS yang patch total 13 kerentanan—dengan 6 kritis, 4 penting, dan 3 moderat dalam tingkat keparahan.

Menurut penasehat, semua penting arbitrary code execution hanya dapat dimanfaatkan oleh berbahaya otentikasi pengguna atau penyerang dengan sistem admin yang setara dengan akun.

Meskipun beberapa penting dan keparahan moderat kekurangan tidak membutuhkan hak admin, penyerang masih harus perlu memiliki akses ke low-privileged account untuk mengeksploitasi isu-isu tersebut.

Jika anda memiliki sebuah toko online yang berjalan di atas Magento, hal ini sangat dianjurkan bahwa anda meng-upgrade situs web e-commerce untuk versi terbaru dari Magento sesegera mungkin.