Adobe ha emesso un bollettino di sicurezza con il quale avverte della presenza di una vulnerabiltà in alcune versioni di Flash Player per Windows, Mac e Linux che sfruttando un episodio di buffer overflow potrebbe consentire ad un attaccante l'esecuzione di codice arbitrario, portandolo al controllo del sistema.
Si tratta di una vulnerabilità di tipo 0-day (identificata dal codice CVE-2014-0515) che viene spiegata ed approfondita sul sito Securelist di Kaspersky Labs. La vulnerabilità interessa in particolare il componente Pixel Bender, coinvolto nella processazione di immagini e video.
Le versioni interessate sono la 13.0.0.182 e precedenti per Windows, la 13.0.0.201 e precedenti per Macintosh e la 11.2.202.350 e precedenti per Linux. La compagnia ha pubblicato tutte le istruzioni necessarie per l'aggiornamento delle varie versioni di Flash Player per i differenti sistemi operativi e ha reso pubbliche anche nuove versioni di Flash Player 11 per quei sistemi che non sono in grado di supportare Flash Player 13.
Le versioni di Flash Player installate unitamente ai browser Chrome e Internet Explorer saranno aggiornate in maniera automatica, mentre le altre versioni potranno essere aggiornate tramite il meccanismo degli aggiornamenti automatici oppure scaricando direttamente la nuova release presso il Download Center di Adobe.
Tutte le informazioni necessarie sono disponibili a questa pagina.
Anda sedang membaca artikel tentang
Vulnerabilità 0-day per Flash Player, Adobe rilascia gli aggiornamenti
Dengan url
http://gameserunik.blogspot.com/2014/04/vulnerabilita-0-day-per-flash-player.html
Anda boleh menyebar luaskannya atau mengcopy paste-nya
Vulnerabilità 0-day per Flash Player, Adobe rilascia gli aggiornamenti
namun jangan lupa untuk meletakkan link
Vulnerabilità 0-day per Flash Player, Adobe rilascia gli aggiornamenti
sebagai sumbernya
0 komentar:
Posting Komentar