[LC] Adobe выпустила экстренный патч для Flash Player

[rssbot]

Компания Adobe выпустила внеочередное обновление для Flash
Player, залатав очередную брешь в защите, которая уже активно
эксплуатируется эксплойтом itw. Уязвимость CVE-2011-2107 (XSS) актуальна для всех платформ, на
которых установлено данное приложение версий 10.3.181.16 и ниже, а
также для Android с Flash Player 10.3.185.22 или ниже. Уже появились
отчеты о целевых спам-рассылках, провоцирующих получателя заглянуть на
сайт с соответствующим эксплойтом. Коснется ли эта находка компонента
authplay.dll, входящего в комплекты Reader и Acrobat, пока не известно,
– по крайней мере, таких кибератак на настоящий момент не
зарегистрировано. Учитывая ограниченность эксплойтов itw, Adobe классифицирует новый
патч как важный, а не критический, хотя и выпустила его вне графика.
Пользователи Windows, Macintosh, GNU+Linux и Solaris могут скачать его с сайта компании или установить через
штатный механизм обновлений. Заплатка для Android появится в ближайшие
дни. Подробности здесь.

оригинал на www.linuxcenter.ru

[sash-kan]

уже давно даже не смешно.

[liaonau]

Компания Adobe выпустила очередное внеочередное обновление для Flash
Player, залатав очередную брешь в защите.

Интересно, это все же flash такая кривая штука, или просто в связи с распространенностью в нем дыры выискивают особо тщательно?

[AlexYeCu]

Интересно, это все же flash такая кривая штука, или просто в связи с распространенностью в нем дыры выискивают особо тщательно?

Просто из технологии для анимации и ваяния простеньких игрушек начали лепить хрен знает что «для серьёзных дел». Соответвтсенно, количество опасных уязвимостей галопом припустило вслед за Java. Вот только Java изначально «для серьёзных дел» и задумывалась, а flash — нет.

[sash-kan]

Интересно, это все же flash такая кривая штука, или просто в связи с распространенностью в нем дыры выискивают особо тщательно?

всё просто — выявление ошибок не является приоритетной задачей у тех, кто руководит теми, кто имеет доступ к исходникам.