Bezbednosni propust u Flash Player-u

Otkriven je još jedan ozbiljan bezbednosni propust u Adobe-ovim proizvodima, koji ovaj put pogađa Flash Player.

Novi propust je sličan nedavno otkrivenom propustu u Acrobat-u i Reader-u, a potencijalnom napadaču omogućava izvršavanje proizvoljnog koda na korisnikovom sistemu. Prema pisanju Computerworld-a, bezbednosni propust u Flash-u, za koje je izdato upozorenje U.S. Computer Emergency Readiness Team-a (US-CERT), otkriven je od strane ruske kompanije Intevydis. Zloupotrebu propusta navodno ne sprečavaju ugrađene funkcije Windows-a kao što su DEP i ASLR, a zaobilazi i ugrađene bezbednosne funkcije preglednika Interneta.

Intevydis je do sada pokazao mogućnost zloupotrebe propusta na sistemima temeljenim na Windows-u, ali navodno je moguća njegova zloupotreba i na sistemima temeljenim na OS X-u.

Adobe je najavio ispravke propusta u Reader-u i Acrobat-u, ali za sad se nije oglasio o propustu koji pogađa Flash Player.

Kategorija: Bezbednost