অ্যাডোব সিস্টেম
অ্যাডোব ফ্ল্যাশ প্লেয়ার আপডেটগুলি কোর্সের সমতুল্য, যখন যে কেউ যেকোন সময়ের জন্য ব্রাউজার ব্যবহার করেছে, অ্যাডোবের সর্বশেষ সুরক্ষা বুলেটিন সুপারিশ করছে যে সমস্ত ব্যবহারকারী দুর্বলতার কারণে তাদের সফ্টওয়্যার আপডেট করে। এর মধ্যে জিএনইউ / লিনাক্স চলমান পাশাপাশি ক্রোম ওএস অন্তর্ভুক্ত রয়েছে, যা নিজেই জেন্টোর উপর ভিত্তি করে। তারা ইউনিক্স-ভিত্তিক ম্যাকোস চালাচ্ছেন যারা ফ্ল্যাশ প্লেয়ার আপডেট করতে উত্সাহিত করছেন, এটি স্ট্যান্ডার্ড পদ্ধতির ফলাফল হতে পারে যদিও এটি দুর্বলতার কারণে কী তা অন্তর্ভুক্ত করা উচিত তা আকর্ষণীয়।
30.0.0.113 সফ্টওয়্যারটির নতুন সংস্করণটি নিম্নলিখিত সমালোচনামূলক দুর্বলতাগুলি সমাধান করে:
• CVE-2018-4945
• CVE-2018-5000
• CVE-2018-5001
• CVE-2018-5002
যদিও ‘4945 একটি বিভ্রান্তিকর ত্রুটি যা স্বেচ্ছাসেবক কোড প্রয়োগের অনুমতি দেয় এবং‘ 50022 বাফার ওভারফ্লোগুলি নিয়ে ডিল করে, ’5000 এবং‘ 5001 অনুমিতভাবে আরও সম্পর্কিত কারণ তারা সম্ভাব্য তথ্য প্রকাশ সক্ষম করে। বিশেষত লিনাক্স সুরক্ষা বিশেষজ্ঞরা এটিকে বিশেষত অসুবিধাগ্রস্থ হতে পারে যেহেতু ব্যবহারকারীদের তথ্যের গোপনীয়তাগুলি এই ক্ষেত্রে যারা মনোনিবেশ করেন তাদের দ্বারা প্রচন্ডভাবে জোর দেওয়া হয়।
তথ্য প্রকাশের শোষকগুলির মধ্যে একটি পূর্ণসংখ্যা ওভারফ্লো সমস্যা এবং মেমরির যেগুলি সীমার বাইরে যায় সেগুলি পড়ার প্রচেষ্টা জড়িত। এই দু'টি শোষণই অ্যাডোব সিস্টেমগুলি থেকে সর্বশেষতম সুরক্ষা বুলেটিনে সমালোচনার চেয়ে গুরুত্বপূর্ণ হিসাবে চিহ্নিত হয়েছিল, তবে তারা কিছু না হলে জিএনইউ / লিনাক্স সম্প্রদায়ের একটি ভাল কভারেজ পাওয়ার বিষয়ে নিশ্চিত।
ক্ষতিগ্রস্থতা ‘5002 হ'ল অ্যাডোব সবচেয়ে বেশি চিন্তিত, যেহেতু এটি ইতিমধ্যে উইন্ডোজ ব্যবহারকারীদের টার্গেট করে কিছু সীমিত আক্রমণে ব্যবহৃত হয়েছে। এই দুর্বলতার ব্যবহারকারীর সিস্টেমে একটি রিমোট ফাইল ডাউনলোড করতে অফিস নথি ব্যবহার করে এবং অ্যাডোব ফ্ল্যাশ প্ল্যাটফর্মটি ব্যবহার করে।
যেহেতু এই ধরণের আক্রমণটি উইন্ডোজ প্ল্যাটফর্মের সাথে সুনির্দিষ্ট বলে মনে হচ্ছে, তাই লিনাক্স কার্নেলের উপর ভিত্তি করে পরিচালিত অপারেটিং সিস্টেমগুলি অন্যান্য দুর্বলতাগুলি আরও উদ্বেগজনক বলে মনে করতে পারে। এই মুহুর্তে ওপেন-সোর্স অফিস বিকল্পগুলিকে প্রভাবিত করার কোনও খবর পাওয়া যায় নি বা উইন্ডোজ সফ্টওয়্যারটি লিনাক্সে উইন্ডোজ সফ্টওয়্যার চালনার জন্য ইনস্টল করা WINE অ্যাপ্লিকেশন স্তর রয়েছে এমন ব্যক্তির পক্ষে শোষণের কারণের কোনও খবর পাওয়া যায়নি। যে কোনও কিছু যা প্রত্যন্ত ব্যবহারকারীকে ফাইল ডাউনলোড করতে দেয় তবে কোনও ব্যবহারকারী কোন প্ল্যাটফর্মটি চলছে তা নির্বিশেষে is
ট্যাগ লিনাক্স সুরক্ষা
