Adobe обнови Flash Player и Shockwave Player

От Adobe съобщиха в редовния бюлетин, който придружава обновленията, че компанията е наясно с появилия се експлойт и това, че мошеници са подмамвали невнимателни потребители на Интернет да отворят Microsoft Word документ, който съдържа зловредно Flash (.swf) съдържание, което експлоатира CVE-2013-5331.

Въпросната уязвимост се отнася до уязвимост, свързана с объркване на типовете и е оправена в новата версия на Flash Player. Тук също е оправена и уязвимост (CVE-2013-5332), която се свързва с корумпиране на паметта. Експлоатирането на коя от двете позволява изпълнението на случаен код, което ще позволи на атакуващата страна да вземе контрол над засегнатата система.

С налагането на днешния ъпдейт версията на Тази седмица Adobe пуснаха обновление, засягащо няколко уязвимости във Flash Player и Shockwave Player, включително и такава, за която в Мрежата вече се появи и експлойт.

От Adobe съобщиха в редовния бюлетин, който придружава обновленията, че компанията е наясно с появилия се експлойт и това, че мошеници са подмамвали невнимателни потребители на Интернет да отворят Microsoft Word документ, който съдържа зловредно Flash (.swf) съдържание, което експлоатира CVE-2013-5331.

Въпросната уязвимост се отнася до уязвимост, свързана с объркване на типовете и е оправена в новата версия на Flash Player. Тук също е оправена и уязвимост (CVE-2013-5332), която се свързва с корумпиране на паметта. Експлоатирането на коя от двете позволява изпълнението на случаен код, което ще позволи на атакуващата страна да вземе контрол над засегнатата система.

С налагането на днешния ъпдейт версията на Flash Player за Windows и Macintosh се качва на 11.9.900.170 или 11.2.202.332 – за потребителите на Линукс. Тези, които ползват основно Google Chrome, Internet Explorer 10 или Internet Explorer 11 ще получат автоматичен ъпдейт на Flash Player посредством механизмите за автоматично обновление на тези браузъри.

Двете уязвимости за Flash Player са изправени също така и в Adobe AIR, средата за обработка на интернет приложения с богато съдържание и поддръжка на Flash. Пачовете са включени във версия 3.9.0.1380 на Adobe AIR за Windows, Mac и Android.

Версия 12.0.7.148 на Adobe Shockwave Player за Windows и Mac от вторник излезе, за да оправи две уязвимости свързани с корумпиране на паметта – CVE-2013-5333 и CVE-2013-5334, чието експлоатиране може да доведе до изпълнение на произволен код.

Ако не ви се чака автоматичния ъпдейт и желаете да го направите ръчно може да проверите версията си на Flash Player тук и да наложите нужното ви обновление.
за Windows и Macintosh се качва на 11.9.900.170 или 11.2.202.332 – за потребителите на Линукс. Тези, които ползват основно Google Chrome, Internet Explorer 10 или Internet Explorer 11 ще получат автоматичен ъпдейт на Flash Player посредством механизмите за автоматично обновление на тези браузъри.

Двете уязвимости за Flash Player са изправени също така и в Adobe AIR, средата за обработка на интернет приложения с богато съдържание и поддръжка на Flash. Пачовете са включени във версия 3.9.0.1380 на Adobe AIR за Windows, Mac и Android.

Версия 12.0.7.148 на Adobe Shockwave Player за Windows и Mac от вторник излезе, за да оправи две уязвимости свързани с корумпиране на паметта – CVE-2013-5333 и CVE-2013-5334, чието експлоатиране може да доведе до изпълнение на произволен код.

Ако не ви се чака автоматичния ъпдейт и желаете да го направите ръчно може да проверите версията си на Flash Player тук и да наложите нужното ви обновление.