Sikkerhedshul i Shockwave står åbent

Artiklen blev oprindeligt publiceret den 26/10/2010

Adobe advarer om et åbent sikkerhedshul i Shockwave Player. Sårbarheden findes i Windows- og Macintosh-udgaverne af version 11.5.8.612 og tidligere versioner.

Sikkerhedsfirmaet Abyssec har offentliggjort et angrebsprogram, der demonstrerer, hvordan sårbarheden kan udnyttes til at afvikle programkode.

Ifølge The H Security virker angrebsprogrammet kun under Windows XP med SP3.

Adobe arbejder på en rettelse, men firmaet har ikke oplyst, hvornår den ventes klar.

Anbefaling
Undlad at bruge Shockwave Player indtil en rettelse er tilgængelig.

Links