Adobe opravilo kritickou chybu v Flash Playeru

Společnost Adobe opravila několik děr ve svém Flash Playeru a Shockwave Playeru včetně jedné, která je již hojně zneužívána.

“Adobe si je vědomo zpráv o tom, že existuje exploit, jenž se snaží uživatele oklamat tak, aby otevřel dokument ve Wordu se škodlivým flashovým prvkem,” uvedla společnost ve svém prohlášení. Tento exploit v různých variantách existuje již od Flashe 11,6, který představil funkci “click to play”, díky níž musí uživatelé potvrzovat přehrávání flashového obsahu v dokumentech MS Office 2010 a starších. Byly opraveny také dvě díry v Adobe Air na Windows, Macu a Androidu.

Navíc byla vydána nová verze Adobe Schockwave Playeru (12.0.7.148) pro Windows a Mac, která řeší dva rozdílné problémy s pamětí, jež mohou vést ke spuštění kódu na dálku. I když Schockwave Player není tak rozšířený jako Flash Player, je nainstalován na více než 450 milionech desktopů. Adobe díry ve Flash Playeru i Schockwave Playeru zařadilo do kategorie “patch urgently”.

Zdroj: PCW