Site-uri

Actualizarea la Snow Leopard, care a fost lansată vineri downgrade-ul celui mai recent player Flash la versiunea 10.0.23.1, care nu este patch-uri împotriva unor probleme de securitate, a scris Graham Cluley, senior consultant în tehnologie pentru Sophos.

Apple WWDC 2009 - Mac OS X Snow Leopard Introduction

Apple WWDC 2009 - Mac OS X Snow Leopard Introduction
Anonim

Programele Adobe sunt o țintă atractivă. Milioane de milioane de computere din întreaga lume au Flash Player, precum și alte produse, cum ar fi Acrobat și Reader, utilizate pentru fișiere PDF (Portable Document Format).

Hackerii au găsit modalități de a crea documente PDF periculoase care exploatează o vulnerabilitate atunci când sunt deschise. Problemele au devenit atât de grave și atât de frecvente încât Adobe a introdus un program trimestrial de patch-uri pentru Acrobat și Reader, programat să coincidă cu lansările de patch-uri Microsoft în a doua zi de marți a lunii.

Flash Player nu este în acel program. Numai în iulie, Adobe a emis 12 patch-uri pentru Flash Player. Cel puțin 10 dintre vulnerabilități ar putea permite unui atacator să execute un cod arbitrar pe o mașină.

Flash Player-ul Adobe este puțin diferit de alte aplicații prin faptul că "managerul de setări", care este folosit pentru a controla securitatea, confidențialitatea și alți parametri, trebuie să fie accesate prin intermediul site-ului web Adobe.

Prin Managerul de setări, utilizatorii pot stabili frecvența verificărilor Flash pentru o actualizare, cum ar fi intervalele de șapte, 14, 30 sau 60 de zile. Intervalul implicit este la fiecare 30 de zile. Adobe are, de asemenea, un instrument online care confirmă versiunea Flash pe care o rulează un computer.

Reprezentanții Apple contactați la Londra nu au avut un comentariu imediat. Flash snafu vine ca Apple a încercat să construiască mai multă protecție în sistemul său de operare, adăugând o detectare de bază în Snow Leopard a două programe de cal Trojan numite "RSPlug.a" și "Iservice".