Nem győzi a Flash foltozását az Adobe

A Trend Micro biztonsági cég tegnap jelentette be, hogy újabb nulladik napi sebezhetőséget találtak az Adobe Flash Playerben, melyet kiberbűnözők már igen nagy számban használtak, használnak ki drive-by download támadásokra (drive-by download: amikor a támadó a felhasználó tudta vagy beleegyezése nélkül telepít a számára az irányítást biztosító kártékony programot az áldozat számítógépére).

Hirdetés

Az elmúlt pár hetet nézve ez már a harmadik felfedett nulladik napi sebezhetőség a Flash Playerben, két hasonló hibát nemrég javított az Adobe.

A CVE-2015-0313 jelzést kapott, a Flash Player 16.0.0.296-os és korábbi verzióit érintő hibáról az Adobe kiadott egy biztonsági figyelmeztetést, melyben közölték, hogy dolgoznak a javításon, ami reményeik szerint még a héten megjelenik. A leírásban az is szerepel, hogy a Windows 8.1-es és a korábbi verziójú operációs rendszereken az Internet Explorer és a Firefox érintett, de a rés jelen van az OS X-en és a Linuxban használt Flash Playerben is.

Amíg a javítás nem jelenik meg, óvatosságból ajánlott letiltani a Flash Playert.

Azóta történt

Előzmények