Adobe Patches Flash Vulnerabilities para sa Tatlong Plataporma

Na-update ng pag-aayos ang isang kritikal na kapintasan na maaaring maging sanhi ng isang PC na ma-hack sa pamamagitan lamang ng pagtingin sa isang malisyosong SWF (Shockwave Flash) file, ayon sa advisory ng Adobe.

Ang mga kahinaan sa Flash ay partikular na mapanganib dahil sa malawakang paggamit ng format ng graphics sa Internet para sa mga rich Web page at mga advertisement ng banner. Karamihan sa mga Web browser ay may naka-install na Flash player plugin, na ginagawang isang kaakit-akit na target para sa mga hacker.

[Karagdagang pagbabasa: Paano alisin ang malware mula sa iyong Windows PC]

Ang mga biktima ng isang pag-atake sa Flash ay kadalasang nahihirapan sa pamamagitan ng panlilinlang sa social engineering o sa pamamagitan ng pagtingin sa malisyosong nilalaman na naka-inject sa isang pinagkakatiwalaang site, ayon sa isang babala mula sa iDefense, ang seguridad na sangay ng VeriSign.

Dalawa sa iba pang mga pag-update ng Adobe ang tumutugon sa mga potensyal na problema sa "clickjacking," isang mahirap ngunit makapangyarihang tadyang na nagpapahiwatig ng biktima sa pag-click sa isang tiyak na lugar sa isang pahina ng Web upang mapagana ang isang pag-atake. ayusin ang isang potensyal na denial-of-service na kondisyon na dulot ng problema sa pagpapatunay ng input, at ang natitirang isa ay nag-aayos ng isang problema sa pagsisiwalat ng impormasyon sa mga sistema ng Linux.

Ang pinaka-up-to-date na Flash player para sa karamihan ng mga gumagamit ay 10.0.22.87. Ang iba pang mga bersyon ay magagamit para sa mga gumagamit ng AIR o Flash CS3 Professional: Nag-publish ang Adobe ng isang tsart sa advisory nito na naglalaman ng mga pag-upgrade.

May Web page ang Adobe na awtomatikong ipapakita kung anong bersyon ng Flash ang ginagamit ng isang computer. Ang Flash ay may auto-update na sistema na mag-uudyok sa isang gumagamit na oras na mag-upgrade.

Ang mga pinakabagong problema sa Flash ay dumating habang ang Adobe ay lumalaban sa isa pang malubhang kahinaan sa mga produkto ng Acrobat at Reader nito, na ginagamit para sa pagbabasa ng PDF (Portable Document Format) mga file, na nakakaapekto sa parehong mga gumagamit ng Apple at Windows.

Ang kapintasan ay maaaring magpapahintulot sa isang magsasalakay na kumuha ng isang computer kung may nagbubukas ng isang nakakahamak na PDF file. Sinabi ng Adobe na magbibigay ito ng isang patch sa pamamagitan ng Marso 11, ngunit ang mga eksperto sa seguridad ay nagbabala na nag-iiwan ito ng isang malawak na window ng oras para sa mga pag-atake.

Security vendor Sourcefire ay nagsabi na ito ay traced pag-atake ng PDF pabalik sa Enero 9. Ang kumpanya ay inisyu isang hindi suportadong pansamantalang patch.