Adobe vydala kritickou záplatu na Flash

Kritická zranitelnost umožňuje vytvořit webovou stránku, která vycucne data o uživateli z webových služeb. Technickému pozadí se věnuje Michele Spagnuolo na svém blogu.

Klepněte pro větší obrázek

Postižené byly servery jako accounts.google.com, YouTube, Twitter, Tumblr, Instagram a další. Známe zranitelné servery jsou již opravené a chybu zatím nikdo nezneužil. Doposud byl tento průnik teoreticky popsán, ale mělo se za to, že není možné vyrobit potřebný SWF soubor. To se nyní změnilo a potřebné nástroje jsou uvedené ve zmiňovaném textu na blogu. 

Adobe vydala aktualizaci na verzi 14.0.0.145 (doposud byla aktuální verze 14.0.0.125). Svou verzi si můžete zkontrolovat u Adobe. Prohlížeč Chrome používá vlastní plugin, který nemůžete ručně aktualizovat, záplata je ale hotová a měla by se distribuovat v rámci aktualizací Chrome. Zatím ale Chrome ukazuje verzi 125.

zdroj: miki.it

Témata článku: Bezpečnost, Flash, Adobe, Adobe Flash

18 komentářů

Nejnovější komentáře

  • Dušan Sloboda 11. 7. 2014 15:38:48
    Offline installer: http://www.adobe.com/support/flashplayer/downloads.html
  • daewoo 11. 7. 2014 10:20:19
    Podle statistik je patrné, že nenainstalovaný (příp. blokovaný) flash má...
  • Karel Dvořák 9. 7. 2014 21:53:29
    Správnou nainstalovanou verzi Adobe flash si můžete zkontrolovat na mnou...
Určitě si přečtěte

Nebuďte jako Emma Watson. Poradíme, jak nepřijít o hanbaté fotky

Nebuďte jako Emma Watson. Poradíme, jak nepřijít o hanbaté fotky

** Pokud už choulostivé snímky vyfotíte, dbejte na jejich zabezpečení ** Útočníci je nejčastěji získají z cloudového úložiště ** Pozor si dejte i na phishing a řádné zabezpečení telefonu

25.  3.  2017 | Stanislav Janů | 55

Aktualizační nástroj Microsoftu nabízí přechod na Creators Update. Funguje to! [Aktualizováno: už ne]

Aktualizační nástroj Microsoftu nabízí přechod na Creators Update. Funguje to! [Aktualizováno: už ne]

** Aktualizace Creators Update pro Windows 10 ještě nebyla oficiálně uvolněna ** Už ale existuje způsob, jak jí ze serverů Microsoftu dostat ** Úspěšně jsme to vyzkoušeli

28.  3.  2017 | Jakub Čížek | 69


Aktuální číslo časopisu Computer

První test AMD Ryzen

Velké testy: 22 powerbank a 8 bezdrátových setů

Radíme s koupí Wi-Fi routeru

Co dokáží inteligentní domy?