อโดบีปล่อยผลิตภัณฑ์ Adobe Reader XI และ Acrobat XI แล้วในช่วงสัปดาห์นี้ โดยประเด็นหนึ่งที่ถูกทิ้งไว้มานานนั่นคือเรื่องของค วามปลอดภัย ซึ่งในช่วงหลังๆ มีการตรวจพบว่าซอฟต์แวร์ประเภทนี้ตกเป็นเป้าหมายของก ารโจมตีโดยแฮกเกอร์มากขึ้น
สำหรับในรุ่นล่าสุดนี้ได้มีการพัฒนา Protected Mode ให้กับ Adobe Reader หรือเรียกง่ายๆ ว่าเป็น sandbox ที่จะช่วงป้องกันความพยายามที่จะติดตั้งมัลแวร์ลงบนอ ุปกรณ์ของผู้ใช้งาน รวมไปถึง Protected View ที่ถูกพัฒนาขึ้นมาใหม่ โดยมันจะสร้างรูปแบบเดสก์ท็อปที่แยกออกมาจากระบบหลัก ซึ่งมันจะช่วยป้องกันการพยายามทำ Screen scraping ด้วย อีกหนึ่งฟีเจอร์ที่ถูกเพิ่มเข้ามาคือ ได้มีการบังคับให้ใช้ ASLR โดยจะทำให้การโจมตีช่องโหว่นั้นเป็นไปได้ยากขึ้น เพราะจะทำให้แอดเดรสของหน่วยความจำนั้นถูกสุ่ม นอกจากนี้แล้วยังมีการเพิ่มฟีเจอร์ PDF Whitelisting Framework ที่จะช่วยจัดการในการใช้งานสคริปต์ๆ ใน PDF สำหรับเว็บไซต์หรือโฮสต์ด้วย
นี่ไม่ใช่การโฆษณาแต่ผู้อ่านจำเป็นต้องดาวน์โหลดและต ิดตั้งโปรแกรมรุ่นล่าสุดอยู่อย่างสม่ำเสมอเพื่อความป ลอดภัยนะครับ
ที่มา - Adobe Secure Software Engineering Team (ASSET) Blog via Theatpost


อ่านต่อ...