ஃபோட்டோஷாப் சிசி 2017 & 2018 இல் அடோப் பேட்ச்ஸ் 2 கோட் எக்ஸிகியூஷன் பாதிப்புகள்

அற்புதமான பகிர்வு

அடோப்பின் ஃபோட்டோஷாப் சிசி பதிப்புகள் 19.1.5 மற்றும் 2018 பதிப்பு மற்றும் பதிப்புகள் 18.1.5 மற்றும் அதற்கு முந்தைய 2017 பதிப்பிற்கு முன்னர் கண்டுபிடிக்கப்பட்ட இரண்டு முக்கியமான பாதிப்புகள் பற்றிய செய்தி கண்டுபிடிப்புக் குழுவாகும். இந்த பாதிப்புகளைக் கண்டுபிடித்தது ஃபோர்டினெட் பாதுகாப்பு ஆராய்ச்சியாளரான குஷால் அரவிந்த் ஷா அவர்களால் செய்யப்பட்டது, ஆனால் சி.வி.இ பாதிப்புகளுக்கு எதிர்பார்க்கப்படும் விவரம் அளவில் அதிகாரப்பூர்வமாக எதுவும் வெளியிடப்படவில்லை.

கண்டுபிடிக்கப்பட்ட இரண்டு பாதிப்புகளைத் தணிக்க அடோப் ஃபோட்டோஷாப் சிசி 2018/2017 இன் அந்தந்த பதிப்புகள் மற்றும் பதிப்புகளுக்கு அடோப் கிரியேட்டிவ் கிளவுட் மூலம் ஒருங்கிணைந்த புதுப்பிப்பு உருவாக்கப்பட்டுள்ளதாகத் தெரிகிறது. குறைபாடுகள் விண்டோஸ் இயக்க முறைமை மற்றும் ஆப்பிள் மேக் இயக்க முறைமை இரண்டிலும் மென்பொருளின் கூறப்பட்ட பதிப்புகளை பாதிக்கும்.

வெற்றிகரமான சுரண்டலின் விளைவுகளை தெளிவற்ற முறையில் விளக்கும் பொது பாதுகாப்பு புல்லட்டின் ஒரு பகுதியாக அடோப் ஒரு இலக்கு அறிக்கையை வெளியிட்டது. அறிக்கையின்படி, கண்டுபிடிக்கப்பட்ட பாதிப்புகளை வெற்றிகரமாக சுரண்டுவது தீங்கிழைக்கும் தாக்குபவர் உள்நுழைந்த பயனரின் பெயர், அங்கீகாரம் மற்றும் சலுகைகளின் கீழ் தன்னிச்சையான குறியீட்டை இயக்க அனுமதிக்கும்.

நெட்வொர்க் செய்யப்பட்ட கணினிகளில், ஒரு நிர்வாகி கணக்கு இந்த முறையில் ஊடுருவினால், அது தீவிர ரகசியத்தன்மை மற்றும் ஒருமைப்பாடு பாதிப்புக்கு வழிவகுக்கும், செயல்பாட்டில் தரவை சமரசம் செய்கிறது. இந்த வகை சுரண்டல் இயற்கையில் கடுமையானது என்றாலும், இது இதுவரை சுரண்டப்படவில்லை மற்றும் அடோப்பின் ஃபோட்டோஷாப் சிசி மென்பொருளானது தீங்கிழைக்கும் ஹிட்மேன்களுக்கு உள்ளடக்கத்தைத் திருடவோ அல்லது தீட்டுப்படுத்தவோ வெடிக்கும் போது அவர்களுக்கு குறிப்பாக ஆர்வமாக இருக்கும் என்று ஆய்வாளர்கள் நம்பவில்லை.

அடோப் கிரியேட்டிவ் கிளவுட்டில் புதுப்பிப்பை அடோப் இணைத்துள்ளது, இது பயனர்கள் பொருத்தமாக இருக்கும் போது இணைப்புகளைச் செயல்படுத்தும்படி கேட்கும். கணினி நிர்வாகிகள் குறிப்பாக இதுவரை சுரண்டல்கள் இல்லாத போதிலும் எச்சரிக்கைக்கு அதிக கவனம் செலுத்துமாறு கேட்டுக் கொள்ளப்பட்டுள்ளனர். நிர்வாகி கணக்குகள் தன்னிச்சையான குறியீடு செயல்படுத்தல் பாதிப்புக்குள்ளாகும் போது அவை மிகவும் ஆபத்தானவை, ஏனெனில் அவை கணினி அளவிலான உரிமைகளின் மிகப்பெரிய அளவைக் கொண்டுள்ளன. இவ்வாறு கூறப்பட்டால், புதுப்பிப்பு கட்டாயப்படுத்தப்பட்டதல்ல, பயனர்கள் தேர்வு செய்யும் போது அதை நிறுவலாம்.