Adobe экстренно обновляет Flash Player из-за критической уязвимости

Источник: cnews

Adobe выпустила обновление для Flash Player на платформах Windows, Mac и Linux. Оно устраняет уязвимость, позволяющую хакерам получить контроль над компьютером жертвы. "Дыру" нашли российские аналитики из "Лаборатории Касперского".

Компания Adobe Systems выпустила патч для устранения критической уязвимости в популярном плагине Flash Player. Уязвимость позволяет хакерам получить удаленный контроль над компьютером жертвы и содержится в следующих версиях программы: Flash Player 12.0.0.43 и более ранних для Windows и Mac и Flash Player 11.2.202.335 и более ранних для Linux. Пользователям указанных систем необходимо установить обновление до Flash Player 12.0.0.44 и Flash Player 11.2.202.336 соответственно.

Встроенный в Internet Explorer 10 и Internet Explorer 11 и Google Chrome для Windows, Mac и Linux плагин Flash Player будет обновлен до последней версии автоматически вместе с выходом обновления для браузера, сообщили в компании.

"Adobe уведомлена о наличии эксплойтов к этой уязвимости и рекомендует пользователям согласиться на обновления, которые им предлагается установить", - заявили в компании. Механизм заражения разработчик не уточнил.

На своем сайте Adobe благодарит за нахождение уязвимости (CVE-2014-0497) сотрудников российской компании "Лаборатория Касперского" Александра Полякова и Антона Иванова.

Flash Player перешел к Adobe вместе с платформой разработки мультимедийных веб-презентаций Flash от компании Macromedia, которую Adobe купила в 2005 г.

Flash Player продолжает оставаться одним из основных источников уязвимостей в пользовательском ПО. По данным Symantec, в первой половине 2013 г. Adobe устранила во Flash Player 45 уязвимостей, 42 из которых (83%) позволяли повысить атакующему свои системные привилегии, включая полный контроль над компьютером жертвы.