Adobe Flash Player, vzdálené spuštění kódu
28.05.2008Nespecifikovaná zranitelnost v Adobe Flash Playeru dovoluje vzdálené spuštění libovolného kódu v kontextu postižené aplikace. Neúspěšný útok pravděpodobně vyústí v Denial of Service. Podle společnosti Symantec na nebezpečné Flash applety odkazuje v tuto chvíli minimálně 20 000 webových stránek. Podle vyjádření výrobce je zranitelnost momentálně vyhodnocována a na jejím odstranění spolupracují jak Adobe tak Symantec. Více informací na Securityfocus.com.?
Update: Podle posledního vyjádření se jedná o stejnou chybu jako v případě této zranitelnosti, každopádně chyba podle všeho nebyla plně opravena tak jak se předpokládalo a je stále jistým způsobem zneužitelná.
Update 2: Adobe oznámilo, že zranitelnost je vyřešena v poslední verzi Adobe Flash Playeru 9.0.124.0, přesto doporučujeme obezřetnost při prohlížení neznámých a podezřelých webů.
Zpět