Adobe выпускает экстренный патч для критического бага в Flash

Adobe выпускает экстренный патч для критического бага в Flash

XSS, или межсайтовый скриптинг, "эксплуатируется на практике в активных целевых атаках, разработанных, чтобы обманным путем заставить пользователя кликнуть по вредоносной ссылке, содержащейся в email сообщении", сообщила в среду компания Adobe в блоге. Она отметила, что баг был определен как CVE-2011-2444 и что о нем сообщил кто-то из Google, но подробности о том, какие люди и организации подвергаются атакам, представлены не были.

Внеплановое обновление было выпущено спустя день после того, как Google выпустила новую версию своего браузера Chrome, которая включала "обновление для Flash Player, устраняющее zero-day уязвимость".

За последнюю пару лет Google обнаружила различные атаки на пользователей Gmail и других сервисов. Фишинговая кампания, обнаруженная в июне, была направлена на высокопоставленных представителей правительства США, военных чиновников и китайских политических активистов. В марте поисковый гигант предупредил, что политически мотивированные нарушители эксплуатируют ранее неизвестную уязвимость во всех поддерживаемых версиях Windows, чтобы шпионить за пользователями Google .

Flash-уязвимость затрагивает версию 10.3.183.7 и более ранние версии для Windows, Mac, Linux и Solaris, а также Flash 10.3.186.6 для операционной системы Google Android для мобильных телефонов. Те, кто используют новые (более поздние) версии Flash на Windows или Mac OS X могут установить обновление автоматически после того, как это предложит им сделать механизм автообновления, или же можно установить обновление вручную, скачав файл здесь. В некоторых случаях те, кто используют Flash в нескольких браузерах, должны обновиться более одного раза. Те, кто хотят узнать, какую версию они используют на данный момент, могут посетить данную страницу.

Пользователи Android могут совершить обновление, зайдя на Android Marketplace со своих устройств.

Патч, выпущенный в среду, устраняет, по меньшей мере, пять других уязвимостей, которые позволяют злоумышленникам удаленно выполнять код или воровать потенциально секретную информацию с компьютеров, где используется Flash.

Источник:
Xakep.ru