|
اين هفته دو آسيب پذيري جديد در File Manager نرم افزار مشهور Cretive Suite اين شركت كشف شد.
به گزارش بخش خبر سايت http://www.IRITN.com ، اين نقص هاي امنيتي دومين و سومين نقص امنيتي در اين نرم افزار است كه در كمتر از دو هفته كشف شده است. به نظر مي رسد اين دو نقص فقط سيستم هاي داراي سيستم عامل Mac OSX شركت اپل را آلوده مي كنند. به گفته مايكل ساتن مدير آزمايشگاه شركت امنيتي ID efense اين دو نقص از طريق Version Cue به مهاجمان اجازه مي دهد به اطلاعات مهم دستگاه مورد نظر دسترسي پيدا كند. يكي از اين نقص ها آسيب پذيري در هنگام بارگذاري كتابخانه است كه به هكر اجازه مي دهد با اجراي روشي از خط دستور VCNative برنامه اصلي نرم افزار Version cue ، كتابخانه اين برنامه را بارگذاري كند. در اين صورت هكر مي تواند كنترل كامل سيستم را بدست گيرد و برنامه هاي مخرب خود را اجرا كند. با استفاده از آسيب پذيري دوم شخص مي تواند از فايل ورودي كه هنگام راه اندازي برنامه اصلي VCNative ايجاد مي شود بهره برداري كند. بر اساس گزارش هاي منتشر شده اين نقص هاي امنيتي نسخه جديد نرم افزار Suite يعني Creative Suite 2 را آلوده مي كند. شركت Adobe در حال حاضر يك وصله امنيتي براي اين دو آسيب پذيري منتشر كرده است.
|