Teemu Laitila
29. lokakuuta, 2010 14:47
Adobe on vahvistanut Flash Player 10.1.85.3 -versiossa ja kaikissa aiemmissa versioissa olevan haavoittuvuuden, joka saattaa aiheuttaa koneen kaatumisen ja sallia hyökkäjään pääsyn koneelle. Työpöytäkäyttöjärjestelmien lisäksi ongelma koskee myös Androidin flash-soitinta. Toinen vastaava ongelma on havaittu Adobe Readerin 9.x -versioissa kaikilla käyttöjärjestelmillä.
Adoben tietojen mukaan Readerin haavoittuvuutta hyödyntäviä hyökkäyksiä on jo havaittu verkossa. Sen sijaan Flash-haavoittuvuutta ei ole vielä onnistututtu hyödyntämään.
Korjaus molempiin ongelmiin on tekeillä, mutta Adobe lupaa Flash-soittimen korjauksen vasta 9.11 mennessä ja Reader saa odottaa korjaustaan jopa 15 päivään saakka.