Η νέα έκδοση του Shockwave της Adobe διορθώνει

Η νέα έκδοση του Shockwave της Adobe διορθώνει πολλές κρίσιμες ευπάθειες

Δημοσιεύθηκε από SecNews την Πέμπτη Οκτ 25, 2012 στην Κατηγορία IT Security
Η Adobe διέθεσε την καινούρια έκδοση του Shockwave, το Shockwave Player 11.6.8.638 για συστήματα Windows και Macintosh, διορθώνοντας με αυτό τον τρόπο πολλές κρίσιμες ευπάθειες. Η εκμετάλλευση των συγκεκριμένων ευπαθειών θα μπορούσε να επιτρέψει σε έναν εισβολέα να εισάγει κακόβουλο κώδικα σε ένα σύστημα. Συνολικά έξι CVE έχουν βγει (CVE-2012-4172, CVE-2012-4173, CVE-2012-4174, CVE-2012-4175, CVE-2012-4176, CVE-2012 με 5.273) και αφορούν κυρίως προβλήματα στην υπερχείλιση της προσωρινής μνήμης.
Σύμφωνα με την εταιρεία, η ενημέρωση στην αξιολόγηση ασφαλείας και προτεραιότητας θεωρείται νούμερο δυο. Η Adobe συνιστά στους χρήστες να ενημερώσουν τις εγκαταστάσεις τους το συντομότερο δυνατό. Επίσης αναφέρει ότι μέχρι στιγμής δεν υπάρχει κάποια εκμετάλλευση αυτών των ευπαθειών. Μπορείτε να κατεβάσετε το Shockwave Player από εδώ.