انتشار به روز رسانی بحرانی برای فلش پلیر

آسیب پذیری كشف شده در فلش پلیر می تواند به طور بالقوه به مهاجم اجازه دهد تا از راه دور كنترل سیستم آلوده را در اختیار بگیرد

شركت ادوب یك به روز رسانی فوری برای فلش پلیر بر روی ویندوز، مكینتاش و لینوكس منتشر كرد.نسخه های اخیر فلش پلیر دارای یك آسیب پذیری می باشند كه می تواند به طور بالقوه به مهاجم اجازه دهد تا از راه دور كنترل سیستم آلوده را در اختیار بگیرد. با توجه به راهنمایی امنیتی منتشر شده توسط ادوب، یك كد سوء استفاده برای این آُسیب پذیری  (CVE-2014-0497)وجود دارد و در حال حاضر مهاجمان در حال سوء استفاده از این آسیب پذیری می باشند.

كاربران ویندوز و مكینتاش كه در حال استفاده از فلش پلیر نسخه 12.0.0.43 و نسخه های پیش از آن می باشند باید این نرم افزار را به نسخه 12.0.0.44 به روز رسانی نمایند. كاربران ادوب نسخه 11.2.202.335 و نسخه های پیش از آن بر روی لینوكس باید فلش پلیر را به نسخه 11.2.202.336 به روز رسانی كنند. هم چنین شركت ادوب نسخه اصلاح شده 11.7.700.261 را برای سیستم های ویندوز و مكینتاش منتشر كرده است.

روز گذشته گوگل كروم نسخه 32.0.1700.107 منتشر شد كه در آن آسیب پذیری موجود در پلاگین فلش برطرف شده است. هم چنین شركت مایكروسافت به منظور برطرف كردن آسیب پذیری پلاگین فلش در IE 10 و IE 11یك به روز رسانی برای ویندوز 8.0 و 8.1 منتشر كرده است.

كاربران می توانند آخرین نسخه از نرم افزار فلش پلیر را از روی وب سایت ادوب get.adobe.com/flashplayer دانلود نمایند. به روز رسانی هایی كه از طریق منابع دیگری قابل دسترس می باشند قابل اعتماد نیستند.

این آسیب پذیری توسط Alexander Polyakov و Anton Ivanov از آزمایشگاه كسپراسكای به شركت ادوب گزارش شده است.

منبع: http://www.certcc.ir