उत्तरप्रकाशित30 स्रोत
Adobe जून 2026 पैच मंगलवार: दो 'यूनिकॉर्न' CVSS 10 बग और कुल 123 फिक्स का विश्लेषण
Adobe के जून 2026 पैच मंगलवार में 123 कमजोरियों को संबोधित किया गया, सबसे खास रहे कैंपेन क्लासिक में दो दुर्लभ CVSS 10 कोड एक्जीक्यूशन बग, जिन्हें ज़ीरो डे इनिशिएटिव ने 'यूनिकॉर्न' घटना कहा, हालांकि अभी तक कोई सक्रिय... Adobe ने कैंपेन क्लासिक और कोल्डफ्यूजन अपडेट्स को अपनी सर्वोच्च प्राथमिकता रेटिंग दी, जो भविष्य म...
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What vulnerabilities did Adobe patch in its June 2026 Patch Tuesday updates, including the two rare CVSS 10 bugs in Campaign Classic, the sc. Article summary: ## Adobe June 2026 Patch Tuesday. Topic tags: general, general web, education, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Security Check-in Quick Hits: Microsoft Patch Tuesday Overload, Adobe Zero-Day Fix, Booking.com Breach, and OpenAI’s Specialized Cyber AI Launch. ### Microsoft’s April 2026 Patch" source context "Microsoft Patch Tuesday Overload, Adobe Zero-Day Fix, Booking ..." Reference image 2: visual subject "# Security Check-in Quick Hits: Microsoft Patch Tuesday Overload, Adobe Zero-Day Fix, Booking.com Breach, and OpenAI’s Specialized Cyber AI Launch. ### Microsoft’s April 2026 Patch" source co
9 जून, 2026 को Adobe ने एक बड़ा सुरक्षा अपडेट जारी किया, जिसमें 11 उत्पादों की कुल 123 कमजोरियों को पैच किया गया । यह रिलीज़ एक दुर्लभ घटना के लिए चर्चा में रही: Adobe Campaign Classic के एक ही बुलेटिन में दो ऐसे बग थे जिनका अधिकतम CVSS गंभीरता स्कोर 10 था। इस व्यापक अपडेट में ColdFusion, Acrobat Reader, InDesign और Experience Manager के लिए भी महत्वपूर्ण फिक्स शामिल थे, जिसने माइक्रोसॉफ्ट के अब तक के सबसे बड़े मासिक सुरक्षा रिलीज़ के साथ मिलकर एक बेहद व्यस्त 'पैच मंगलवार' बना दिया
।
कैंपेन क्लासिक में 'यूनिकॉर्न': दो CVSS 10 बग
इस अपडेट का सबसे चौंकाने वाला हिस्सा Adobe Campaign Classic (APSB26-66) में था। इस बुलेटिन ने उन गंभीर कमजोरियों को संबोधित किया जो मनमाने कोड एक्जीक्यूशन (Arbitrary Code Execution) का कारण बन सकती थीं, और इनमें से दो को 10 में से 10 का CVSS स्कोर मिला ।
जैसा कि ज़ीरो डे इनिशिएटिव ने अपने विश्लेषण में कहा, "CVSS 10 दुर्लभ है; एक ही बुलेटिन में दो का होना लगभग एक 'यूनिकॉर्न' (काल्पनिक घटना) है" । एक परफेक्ट CVSS स्कोर इंगित करता है कि कमजोरी का दूर से शोषण करना आसान है, इसके लिए किसी यूजर इंटरैक्शन की जरूरत नहीं है, और यह डेटा की गोपनीयता, अखंडता और उपलब्धता पर विनाशकारी प्रभाव डाल सकती है।
इतनी गंभीरता के बावजूद, Adobe ने कहा कि रिलीज़ के समय उसे इन Campaign Classic खामियों का फायदा उठाने वाले किसी सक्रिय हमले की जानकारी नहीं थी। हालांकि, सुरक्षा शोधकर्ताओं ने तुरंत पैचिंग का आग्रह किया, क्योंकि उन्हें उम्मीद थी कि प्रूफ-ऑफ-कॉन्सेप्ट (PoC) एक्सप्लॉइट बनाने पर भारी शोध होगा । यह फिक्स Windows और Linux दोनों प्लेटफॉर्म पर Campaign Classic ACC v7 बिल्ड 9394 और उससे पहले के वर्जन पर लागू होता है
।
प्राथमिकता 1 डिप्लॉयमेंट: ColdFusion और Campaign Classic
Campaign Classic के साथ-साथ, Adobe के ColdFusion अपडेट्स (APSB26-64) को 1 की डिप्लॉयमेंट प्राथमिकता रेटिंग दी गई, जो कंपनी का सर्वोच्च स्तर है और उन कमजोरियों के लिए आरक्षित है जिनके निशाना बनने का उच्च जोखिम होता है । Adobe ने ColdFusion 2025 और 2023 में गंभीर और महत्वपूर्ण कमजोरियों को पैच किया जो मनमाने कोड एक्जीक्यूशन, विशेषाधिकार वृद्धि (Privilege Escalation) और सुरक्षा सुविधा बायपास का परिणाम हो सकती थीं
।
केवल Campaign Classic और ColdFusion बुलेटिन को ही यह प्राथमिकता 1 पदनाम मिला। जून रिलीज़ के अन्य सभी उत्पादों, जिनमें Experience Manager और InDesign शामिल हैं, को प्राथमिकता 3 दी गई, जो बताता है कि Adobe फिलहाल उन्हें वास्तविक दुनिया के हमलों में शोषण की कम संभावना वाला मानता है ।
सभी प्रभावित उत्पादों में फिक्स का दायरा
123 अद्वितीय CVE (कॉमन वल्नरेबिलिटीज़ एंड एक्सपोज़र) 11 सुरक्षा परामर्शों में जारी किए गए। क्वालिस के अनुसार, पैच की गई 47 कमजोरियां गंभीर श्रेणी की थीं, जिनके शोषण से संभावित रूप से मनमाना कोड एक्जीक्यूशन, विशेषाधिकार वृद्धि और सुरक्षा सुविधा बायपास हो सकता था । प्रभावित उत्पादों की पूरी सूची में शामिल थे:
- Adobe Experience Manager और Experience Manager Forms: कमजोरियों का एक बड़ा हिस्सा यहां केंद्रित था, जिसमें कई क्रॉस-साइट स्क्रिप्टिंग (XSS) खामियां शामिल थीं जो मनमाने कोड एक्जीक्यूशन का कारण बन सकती थीं
।
- Adobe ColdFusion (APSB26-64): वर्जन 2025 और 2023 में गंभीर और महत्वपूर्ण कमजोरियां, जो कोड एक्जीक्यूशन और विशेषाधिकार वृद्धि का कारण बन सकती थीं
।
- Adobe Campaign Classic (APSB26-66): दो दुर्लभ CVSS 10 कमजोरियां जो मनमाने कोड एक्जीक्यूशन की अनुमति देती थीं
।
- Adobe Acrobat और Reader, InDesign, InCopy, Substance 3D Sampler, Content Credentials SDK, Dreamweaver, और Format Plugins: सभी को कोड एक्जीक्यूशन, मेमोरी लीक और डिनायल-ऑफ-सर्विस (DoS) से जुड़ी गंभीर और महत्वपूर्ण खामियों के लिए पैच मिले
।
Content Credentials SDK और InDesign सहित कई उत्पादों के लिए, Adobe ने स्पष्ट रूप से पुष्टि की कि संबोधित मुद्दों के लिए उसे जंगल में किसी भी शोषण (Exploit) की जानकारी नहीं थी ।
Adobe बनाम माइक्रोसॉफ्ट: दो पैच मंगलवार की कहानी
Adobe का 123 कमजोरियों वाला रिलीज़, हालांकि बड़ा था, लेकिन माइक्रोसॉफ्ट के रिकॉर्ड-तोड़ जून 2026 पैच मंगलवार के सामने फीका पड़ गया, जिसमें विभिन्न सुरक्षा फर्मों द्वारा 198 से 211 कमजोरियों को पैच करने की सूचना दी गई थी ।
| मापदंड | माइक्रोसॉफ्ट (जून 2026) | Adobe (जून 2026) |
|---|---|---|
| पैच किए गए CVE | 198-211 (गिनती की पद्धति पर निर्भर) | 123 |
| गंभीर श्रेणी के मुद्दे | 32-38 | 47 |
| सक्रिय रूप से शोषित/ज़ीरो-डे | 3 जो रिलीज़ से पहले सार्वजनिक रूप से खुलासा किए गए | रिलीज़ के समय कोई ज्ञात सक्रिय शोषण नहीं |
माइक्रोसॉफ्ट का यह रिलीज़ एक ऐतिहासिक अपवाद था, जिसने अक्टूबर 2025 में बनाए गए 175 CVE के अपने पिछले रिकॉर्ड को तोड़ दिया । जब Edge के लिए क्रोमियम-आधारित ब्राउज़र पैच को शामिल किया गया, तो जून में माइक्रोसॉफ्ट द्वारा संबोधित कमजोरियों की कुल संख्या 570 से अधिक हो गई, जिससे उद्योग में 'पैच एपोकैलिप्स' (अद्यतनों का प्रलय) की चर्चा शुरू हो गई
। Adobe का रिलीज़, हालांकि पर्याप्त था, लेकिन यह त्रैमासिक-संरेखित बड़े अपडेट्स के अपने चलन के अनुरूप था
।
IT टीमों को अब किन चीज़ों को प्राथमिकता देनी चाहिए
सिस्टम एडमिनिस्ट्रेटरों के लिए, डिप्लॉयमेंट की प्राथमिकता स्पष्ट है। खासकर दो CVSS 10 बग्स की गंभीर प्रकृति के कारण, Adobe Campaign Classic और ColdFusion अपडेट्स को पैच सूची में सबसे ऊपर होना चाहिए, क्योंकि इनकी प्राथमिकता 1 रेटिंग है। हालांकि अभी तक किसी भी शोषण का पता नहीं चला है, लेकिन संभावित प्रभाव और ColdFusion के हमलावरों के लिए एक लोकप्रिय लक्ष्य होने का ऐतिहासिक पैटर्न तेजी से पैचिंग को आवश्यक बनाता है ।
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
लोग पूछते भी हैं
"Adobe जून 2026 पैच मंगलवार: दो 'यूनिकॉर्न' CVSS 10 बग और कुल 123 फिक्स का विश्लेषण" का संक्षिप्त उत्तर क्या है?
Adobe के जून 2026 पैच मंगलवार में 123 कमजोरियों को संबोधित किया गया, सबसे खास रहे कैंपेन क्लासिक में दो दुर्लभ CVSS 10 कोड एक्जीक्यूशन बग, जिन्हें ज़ीरो डे इनिशिएटिव ने 'यूनिकॉर्न' घटना कहा, हालांकि अभी तक कोई सक्रिय...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
Adobe के जून 2026 पैच मंगलवार में 123 कमजोरियों को संबोधित किया गया, सबसे खास रहे कैंपेन क्लासिक में दो दुर्लभ CVSS 10 कोड एक्जीक्यूशन बग, जिन्हें ज़ीरो डे इनिशिएटिव ने 'यूनिकॉर्न' घटना कहा, हालांकि अभी तक कोई सक्रिय... Adobe ने कैंपेन क्लासिक और कोल्डफ्यूजन अपडेट्स को अपनी सर्वोच्च प्राथमिकता रेटिंग दी, जो भविष्य में शोषण के बढ़े हुए जोखिम का संकेत है, जबकि उसी दिन माइक्रोसॉफ्ट ने लगभग 200 211 CVE के साथ पुराने रिकॉर्ड तोड़ दिए।
मुझे अभ्यास में आगे क्या करना चाहिए?
इस अपडेट में एक्रोबैट रीडर, इनडिज़ाइन और एक्सपीरियंस मैनेजर सहित 11 उत्पाद शामिल हैं, जिनमें कुल 47 कमजोरियों को गंभीर श्रेणी में रखा गया है।
सूत्र
- socdefenders.aiAdobe Patches 123 Vulnerabilities - SOC Defenders
- helpx.adobe.comAdobe Security Bulletin
- helpx.adobe.comAdobe Security Bulletin
- helpx.adobe.comAdobe Security Bulletin
- zerodayinitiative.comThe June 2026 Security Update Review
- blog.qualys.comMicrosoft and Adobe Patch Tuesday, June 2026 Security ...
- helpx.adobe.comAdobe APSB26-43 Security Bulletin
- sans.orgPatch Tuesday: Microsoft, Adobe, SAP, Fortinet, and Cisco
- helpx.adobe.comAdobe Security Bulletin
- helpx.adobe.comSecurity Bulletins and Advisories - Adobe Help Center
- cyber.gc.caAdobe security advisory (AV26-570) - Canadian Centre for Cyber Security
- securityweek.comAdobe Patches 123 Vulnerabilities
- scworld.comAdobe, VMware release vulnerability patches
- securityweek.comAdobe Patches 29 Vulnerabilities - SecurityWeek
- unsafe.shAdobe Patch Tuesday security updates fixed multiple critical issues in the company’s products
- threatpost.comAdobe Patches 18 Critical Flaws in Out-Of-Band Update
- isc.sans.eduMicrosoft June 2026 Patch Tuesday - SANS Internet Storm Center
- krebsonsecurity.comA Record-Breaking Patch Tuesday for June 2026
- tenable.comJune 2026 Microsoft Patch Tuesday - Tenable
- ivanti.comJune 2026 Patch Tuesday
- aiweekly.coMicrosoft Patches 200 Flaws Including Three Zero-Days
- securityaffairs.comMicrosoft Releases Record-Breaking Patch Tuesday With ...
- computerweekly.comMicrosoft smashes record for biggest ever Patch Tuesday update
- cybersecuritynews.comMicrosoft Patch Tuesday June 2026 – 198 Vulnerabilities Fixed, Including 3 Zero-days
- crowdstrike.comJune 2026 Patch Tuesday: Updates and Analysis | CrowdStrike
- rapid7.comPatch Tuesday - June 2026 - Rapid7
- absolute.comPatch Tuesday June 2026: 211 Fixes, Critical CVEs
- tenable.comMicrosoft's April 2026 Patch Tuesday Addresses 163 CVEs ...
- rapid7.comPatch Tuesday - April 2026
- cyberscoop.comMicrosoft breaks Patch Tuesday record with 206 vulnerabilities