Adobe Flash Player 0day-re figyelmeztet az Adobe

Bug

Az Adobe legfrissebb biztonsági figyelmeztetőjében újabb 0day Adobe Flash Player és Adobe Reader, Acrobat X sebezhetőségekre hívja fel a figyelmet. A megadott verziójú Flash Player termékben található biztonsági hiba érinti a Windows, Macintosh, Linux, Solaris és Android operációs rendszereket használókat. A hiba sikeres kihasználásával a rosszindulatú támadó a programot összeomlaszthatja, illetve akár az érintett rendszer feletti irányítást is átveheti.

Az Adobe megjegyzi, hogy jelentések szerint a hibát jelenleg is aktívan kihasználják Excel (.xls) fájlba ágyazott Flash (.swf) fájl felhasználásával, amelyet e-mail üzenetek mellékleteként juttatnak el a célpontokhoz. Az Adobe jelenleg nem tud arról, hogy a Reader és az Acrobat sebezhetőségét aktívan kihasználnák. A vállalat megjegyzi, hogy az Acrobat X "Protected Mode"-ja meghiúsíthatja a sebezhetőségi sikeres kihasználását. Részletek és az érintett verziók pontos verziószámai a bejelentésben.

( woodspeed | 2011. 03. 16., sze – 12:40 )

Én még megtoldottam egy EMET-tel is.

( sh4d0w808 | 2011. 03. 16., sze – 14:55 )

De meglepődtem...

-------------------------
Trust is a weakness...

( Nyosigomboc v | 2011. 03. 16., sze – 16:06 )

Csak nekem hianyos az emlekezetem, vagy marciusban meg tenyleg nem volt eddig kritikus Acrobat hiba?

--
Auto correct can go straight to He'll.

Végre igazi alternatíva lett a Sumatra PDF Windowson, mióta megoldották a nyomtatási gondot: http://blog.kowalczyk.info/software/sumatrapdf/free-pdf-reader.html

Ha láttok weboldalt, akik még mindig az Acrobatra linkelnek, írjatok nekik, hogy a Sumatrát tolják inkább!

Linuxra, Macre meg már régóta van PDF olvasó alapból.

( Hevi v | 2011. 03. 16., sze – 16:27 )

popcorn már készül, kóla kitöltve...

( zolpet | 2011. 03. 16., sze – 16:33 )

" az Acrobat X "Protected Mode"-ja meghiúsítHATja a sebezhetőségi sikeres kihasználását"

Ez már minek ide? "Józsikám, végezetül valami biztatót nem tudnál mondani?"

( numen v | 2011. 03. 16., sze – 20:45 )

Ezt a hírt simán lehetne stickyre állítani… ☺

int getRandomNumber() { return 4; }  // ← aláírás
//szabályos kockadobással választva. garantáltan véletlenszerű.  xkcd