Adobe memperbaiki kelemahan kritikal dalam pemain flash

Syarikat Adobe baru sahaja mengeluarkan kenyataan keselamatan dan menerbitkan kemas kini baru yang menyelesaikan kira-kira tujuh kelemahan yang ditemui dalam Adobe Flash Player, enam daripadanya dikelaskan sebagai kritikal. Kelemahan ini menjejaskan Windows, Mac, sistem operasi Linux dan pelayar Chrome OS yang menjalankan Flash versi 24.0.0.221 atau lebih awal, jadi pengemaskinian adalah praktikal pada masa ini.

Adobe memperbaiki tujuh kelemahan dalam Flash

Salah satu isu yang paling kritikal yang ditemui telah ditandai dengan kod CVE-2017-2997, yang merupakan kelemahan penimbal limpahan (juga dikenali sebagai overflow stack) yang ditemui di Primetime TVSDK yang membolehkan penyesuaian maklumat pengiklanan. Limpahan penimbal dalam sesetengah kes boleh menyebabkan skrin biru kematian.

Bug lain yang menetapkan dengan kemas kini ini ialah CVE-2017-2998 dan CVE-2017-2999. Kedua-duanya adalah kelemahan yang terdapat dalam Primetime TVSDK API dan Primetime TVSDK yang melibatkan rasuah ingatan. Isu tetap yang berlaku dalam ActionScript2.

Kesemua masalah ini mempunyai reaksi pesat di bahagian Adobe, kerana kelemahan ini mungkin telah dieksploitasi oleh penggodam untuk melaksanakan kod jahat pada sistem, seperti kelemahan CVE-2017-2983 dalam Player Shockwave di Windows., yang akan membolehkan peningkatan keistimewaan disebabkan oleh perpustakaan tidak selamat.

Kami mengesyorkan membaca konfigurasi PC Gaming murah kami.

Adobe Flash Player masih digunakan pada kebanyakan halaman web, walaupun secara beransur-ansur digantikan oleh HTML5. Jenis kecacatan keselamatan ini adalah salah satu sebab mengapa Google atau Mozilla ingin menyingkirkannya secepat mungkin.

Sumber: softpedia