Adobe: Επιδιορθώνει τέσσερα κενά ασφάλειας στον Flash Player

H Adobe κυκλοφόρησε πρόσφατα μια ενημερωμένη έκδοση του Flash Player, η οποία επιδιορθώνει τέσσερα κενά ασφάλειας.

Οι χρήστες Windows και Μac καλούνται να αναβαθμίσουν τον Flash στην έκδοση 13.0.0.182, ενώ οι χρήστες Linux στην έκδοση 11.2.202.350.

Η πρώτη ευπάθεια που επιδιoρθώθηκε (CVE-2014-050) αφορά ένα use-after-free bug, που θα μπορούσε να χρησιμοποιηθεί για την εκτέλεση αυθαίρετου κώδικα. Η συγκεκριμένη ευπάθεια εντοπίστηκε από ερευνητή της VUPEN στα πλαίσια του διαγωνισμού hacking Pwn2Own 2014.

Η δεύτερη ευπάθεια (CVE-2014-0507) αφορά ένα buffer overflow που θα μπορούσε επίσης να οδηγήσει σε απομακρυσμένη εκτέλεση κακόβουλου κώδικα. Tο ζήτημα προσδιορίστηκε επίσης στο Pwn2Own από τους Zeguang Zhao and Liang Chen.

Τέλος, η ενημερωμένη έκδοση επιδιορθώνει μια ευπάθεια η οποία θα μπορούσε να οδηγήσει σε παράκαμψη της ασφάλειας και διαρροή ευαίσθητων δεδομένων (CVE-2014-0508), καθώς και μια ευπάθεια cross-site scripting (CVE-2014-0509).

Ορισμένες από τις ευπάθειες χαρακτηρίστηκαν ως κρίσιμες, καθώς μπορούν να αξιοποιηθούν από επιτιθέμενους για την απόκτηση του ελέγχου των επηρεαζόμενων συστημάτων. Μέχρι στιγμής, δεν υπάρχουν στοιχεία που αποδεικνύουν ότι έχουν δημιουργηθεί exloits για την εκμετάλλευση των συγκεκριμένων ευπαθειών, όμως οι χρήστες καλούνται να αναβαθμίσουν στη νέα ενημερωμένη έκδοση το συντομότερο δυνατό, για προληπτικούς λόγους.

Πηγή: secnews.gr

*iguru.gr

=> http://get.adobe.com/flashplayer/