Nagyot frissült a Flash Player

Az Adobe ismét fontos biztonsági javításokat adott ki a Flash Playerhez. A frissítésre mielőbb célszerű sort keríteni.
 

Az Adobe Flash technológiájának végét egyre több szakember és informatikai cég valószínűsíti. Ennek ellenére az Adobe teljes mellszélességgel kiáll az egyre többet kritizált alkalmazása mellett, és töretlenül fejleszti azt. Szerencsére a biztonsági frissítések sem szorulnak háttérbe, amikre valóban nagy szükség van, hiszen a Flash Player nagyon kedvelt célpontja a kiberbűnözőknek. Mivel a szoftver a számítógépek döntő többségén ilyen vagy olyan formában megtalálható, ezért széles körű támadásokra ad lehetőséget. 

Újabb foltok

Az Adobe és az Isidor Biztonsági Központ által közzétett információk alapján elmondható, hogy a Flash Player ismét egy kritikus fontosságú frissítéssel gyarapodott. A fejlesztők összesen 23 sérülékenységet szüntettek meg. E hibák között akadnak olyanok is, amelyek a legmagasabb veszélyességi besorolást érdemelték ki, és a kihasználásukkal a támadók tulajdonképpen teljes mértékben átvehetik az érintett rendszerek feletti irányítást. A sebezhetőségek puffertúlcsordulási hibát idézhetnek elő, ami jogosulatlan távoli kódfuttatást eredményezhet. Ugyanakkor a vállalat jelezte, hogy jelenleg nincs tudomása arról, hogy a most befoltozott biztonsági rések bármelyikét már kihasználták volna a támadók. Persze tudjuk, hogy ami késik, nem múlik, így arra nem szabad hagyatkozni, hogy eddig nem történt baj.

A Flash Player a hibajavítások mellett két olyan védelmi eljárással is gyarapodott, amelyek különféle támadások kockázatát csökkentik. Így biztonságosabbá vált a JSONP kommunikáció (API-hívás), valamint egyes memóriakezelési problémákat kihasználó próbálkozásokkal szemben is ellenállóbbá vált a szoftver.

A szóban forgó sebezhetőségek könnyedén megszüntethetők a Flash Player frissítésével. A biztonsági hibákat a Flash Player 19.0.0.185 (Windows, Mac OS X), illetve a Flash Player 11.2.202.521 (Linux) verziói már nem tartalmazzák. A szokásoknak megfelelően a Chrome, az Edge, valamint Windows 8/8.1/10 alatt az Internet Explorer legújabb kiadásai automatikusan megkapják a szükséges frissítéseket.
 
  1. 4

    Az SAP kiadta a júliusi biztonsági frissítéseit.

  2. 4

    A Microsoft jelentős mennyiségű hibajavítást tett letölthetővé a Windows-hoz.

  3. 4

    Egy tucat biztonsági frissítés vált letölthetővé az Office szoftvercsomaghoz.

  4. 4

    A Microsoft három biztonsági rést foltozott be az SQL Serveren.

  5. 4

    A Microsoft SharePoint Serverhez három hibajavítás vált elérhetővé.

  6. 4

    A Samsung két biztonsági résről adott tájékoztatást az Exynos kapcsán.

  7. 4

    A Kerberos egy biztonsági hiba miatt szorul frissítésre.

  8. 4

    A Postgresql JDBC Driverhez egy fontos biztonsági patch vált elérhetővé.

  9. 4

    A Cisco Unified Communications Manager kapcsán egy biztonsági rés látott napvilágot.

  10. 4

    11 biztonsági javítás érkezett a Thunderbird alkalmazáshoz.

Partnerhírek
Hogyan védhetjük meg a gyerekeket a kibertérben?

A nyári szünet idején a gyerekek több időt töltenek otthon, sokszor felügyelet nélkül – ez pedig nemcsak a fizikai, hanem az online biztonság szempontjából is kihívásokat jelent.

​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

hirdetés
Közösség