کمیته رکن چهارم – شرکت ادوب یک به روز رسانی امنیتی مهم برای اصلاح ۲۳ آسیب پذیری بحرانی در فلش پلیر منتشر کرد.
به گزارش کمیته رکن چهارم، شرکت ادوب یک به روز رسانی امنیتی مهم برای اصلاح ۲۳ آسیب پذیری بحرانی در فلش پلیر منتشر کرد. این به روز رسانی برای کاربران ویندوز، مکینتاش و لینوکس منتشر شده است و آسیب پذیری های بحرانی را برطرف می کند که می تواند به طور بالقوه به مهاجم اجازه دهد تا کنترل سیستم آلوده را در اختیار بگیرند.
برنامه های ادوب فلش پلیر Desktop Runtime و ادوب فلش پلیر Extended Support Release نسخه ۱۸٫۰٫۰٫۲۳۲ و نسخه های پیش از آن، ادوب فلش پلیر برای کروم نسخه ۱۸٫۰٫۰٫۲۳۳ و نسخه های پیش از آن، ادوب فلش پلیر برای مایکروسافت Edge و IE 11 نسخه ۱۸٫۰٫۰٫۲۳۲ و نسخه های پیش از آن بر روی ویندوز ۱۰ و ادوب فلش پلیر برای IE 10 و IE 11 نسخه ۱۸٫۰٫۰٫۲۳۲ و نسخه های پیش از آن بر روی ویندوز ۸ و ۸٫۱ و هم چنین ادوب فلش پلیر برای لینوکس نسخه های ۱۸٫۰٫۰٫۱۹۹ و نسخه های پیش از آن تحت تاثیر این آسیب پذیری قرار دارند.
علاوه بر این، AIR Desktop Runtime نسخه ۱۸٫۰٫۰٫۱۹۹ و نسخه های پیش از آن برای ویندوز و مکینتاش، AIR SDK نسخه ۱۸٫۰٫۰٫۱۸۰ و AIR SDK & compiler نسخه ۱۸٫۰٫۰٫۱۸۰ و نسخه های پیش از آن بر روی ویندوز، اندروید و iOS و AIR برای اندروید نسخه ۱۸٫۰٫۰٫۱۴۳ و نسخه های پیش از آن تحت تاثیر این آسیب پذیری قرار دارند.
آسیب پذیری امنیتی که در این اصلاحیه برطرف شده است بحرانی است و شامل آسیب پذیری نوع تداخل، آسیب پذیری های استفاده پس از آزادسازی، مسائل سرریز بافر و آسیب پذیری های تخریب حافظه می باشند که می توانند منجر به اجرای کد از راه دور شوند.
هم چنین این به روز رسانی مشکلاتی از قبیل آسیب پذیری امنیتی نشت حافظه، آسیب پذیری های سرریز پشته و تخریب پشته، آسیب پذیری دور زدن امنیتی را برطرف می کند که می تواند منجر به افشای اطلاعات شود.
شرکت ادوب به کاربران توصیه می کند تا به روز رسانی های خودکار مرورگرهای کروم و IE را بپذیرند. هم چنین کاربران می توانند به صورت دستی به روز رسانی ها را از Download Center دانلود و اعمال نمایند. توصیه می شود تا کاربران ادوب فلش پلیر Extended Support Release، این نرم افزار را به نسخه ۱۸٫۰٫۰٫۲۴۱ ارتقاء دهند.
منبع:مرکز ماهر
