Firefox 3.6+, How-To Install Adobe Shockwave Player and Possible Install Problems
Adobe nu a oferit multe detalii despre vulnerabilitate, dar a scris ca este exploatabil de la distanta, adica un hacker il poate folosi pentru a infecta un calculator cu software rău intenționat prin Internet.
Shockwave Player este folosit pentru a afișa conținut creat de programul Adobe Director, care oferă instrumente avansate pentru crearea de conținut interactiv, inclusiv Flash. Aplicația Director poate fi utilizată pentru crearea de modele 3D, imagini de înaltă calitate și conținut digital complet sau pe termen lung și oferă un control mai mare asupra modului în care sunt afișate elementele respective.
[Citire suplimentară: Cum să eliminați programele malware de pe Windows PC]
Vulnerabilitatea afectează versiunea Shockwave Player 11.5.0.596 și anterioară. Utilizatorii ar trebui să dezinstaleze versiunea veche și să instaleze versiunea 11.5.0.600, disponibilă pentru descărcare.Shockwave Player este instalat pe 450 milioane de desktop-uri, potrivit Adobe.
Compania a fost avertizată de vulnerabilitatea furnizorului de securitate TippingPoint Tehnologia "Zero Day Initiative", care acordă cercetătorilor de securitate informații privind vulnerabilitatea, care este dezvăluită în mod responsabil.
Adobe a anunțat, în mai, că a întreprins o revizuire aprofundată a codului vechi în produse precum Acrobat și Reader, după ce hackerii au profitat de vulnerabilități periculoase. Compania a introdus, de asemenea, o rutină de patch-uri regulate, spunând că va lansa patch-uri la fiecare trei luni în a doua zi de marți a lunii, aceeași zi în care Microsoft va lansa propriile remedii.
Patch-ul pentru Shockwave Player se abate de la program. Adobe a lansat ultimele patch-uri pe 9 iunie și nu va fi lansat până în septembrie. Adobe nu a oferit nicio explicație despre postarea pe blog. Cu toate acestea, este posibil să se ia un indiciu de la Microsoft, care va împinge planurile de urgență în afara programului pentru anumite probleme periculoase.
ÎN această lună, software-ul trimestrial al Oracle și patch-urile lunare ale Microsoft se întâmplă să cadă în aceeași zi, marțea viitoare. Pentru utilizatorii de Windows, vor fi multe pentru a patch-uri. Microsoft intenționează să lanseze opt actualizări în total: Cinci dintre acestea sunt pentru Windows, cu o singură actualizare fiecare pentru Internet Explorer, Excel și serverul Microsoft Internet Security and Acceleration (ISA).
[Citirea suplimentară: Cum să eliminați programele malware de la dvs. Windows PC]
Adobe rezolvă mai multe bug-uri în Shockwave Player
Adobe Systems a lansat o actualizare pentru cinci vulnerabilități în Shockwave Player, PC-uri
Adobe patch-uri șase vulnerabilități critice în Shockwave Player
Adobe a stabilit șase vulnerabilități critice Shockwave Player care ar putea fi exploatat de către atacatori pentru a executa cod rău intenționat, prin lansarea versiunii 11.6.8.638 a software-ului.