Hul i Flash Player står åbent

Artiklen blev oprindeligt publiceret den 15/3/2011

Angribere udnytter et nyopdaget sikkerhedshul i Flash Player, der også findes i Acrobat og Reader. Adobe ventes at lukke hullet i næste uge.

Sårbarheden gør det muligt at få Flash til at gå ned. De angreb der er set på nettet, udnytter en kombination af et Excel-regneark og en indlejret Flash-animation. Til sammen giver de angriberen mulighed for at afvikle programkode.

Ifølge Adobe har angrebene været få og meget målrettede.

Adobe planlægger at udsende rettelser til Flash, Acrobat og Adobe Reader 9 i næste uge.

En rettelse til Adobe Reader X kommer derimod først med næste planlagte kvartalsopdatering den 14. juni. Det skyldes, at programmets sandkasseteknologi forhindrer, at sårbarheden kan udnyttes til at afvikle programkode.

Anbefaling
Test og installer rettelserne, når de kommer.

Links