Adobe łata krytyczne błędy we Flashu
12.07.2007 12:00
Zalogowani mogą więcej
Możesz zapisać ten artykuł na później. Znajdziesz go potem na swoim koncie użytkownika
Trzy krytyczne luki w odtwarzaczu Flash Player zostały załatane w ostatnich dniach przez producenta oprogramowania, firmę Adobe.
Najgroźniejszy błąd spośród objętych patchem dotyczył sposobu walidacji danych wprowadzanych przez użytkownika. Mógł być wykorzystany przez cyberprzestępców, którym udałoby się nakłonić użytkownika do odwiedzenia strony WWW zawierającej materiały we Flashu.
Kolejny błąd może być wykorzystany do przeprowadzenia ataku typu cross-site request forgery ( CSRF ). Ogólnie rzecz biorąc, atak taki polega na umieszczeniu przez cyberwłamywacza skryptu na stronie, na której użytkownik jest już zalogowany ( zagrożeni są np. użytkownicy na stale zalogowani do wybranych serwisów, np. for internetowych ).
Zaktualizowana wersja Flash Playera ( 9.0.47.0 - http://www.adobe.com/shockwave/download/download.cgi?p1_prod_version=shockwaveflash ) jest już dostępna do pobrania, podobnie jak łatki dla wcześniejszych - http://www.adobe.com/support/flashplayer/downloads.html wydań odtwarzacza ( w tym 7.x, używanych w Solarisie i Linuksie ).
Szczegóły dotyczące opisanego update'u znaleźć można na witrynie Adobe - http://www.adobe.com/support/security/bulletins/apsb07-12.html.
