Bug pozwalający na zdalne wykonanie kodu w oprogramow

Luka pozwala hackerowi na wymienienie oprogramowania Shockwave na starszą, bardziej podatną na ataki, wersji, która może zostać wykorzystana przez znajdujące się w niej kilka luk.

Redakcja Wirtualne Media
Redakcja Wirtualne Media
Udostępnij artykuł:

Chociaż już dwa lata temu Computer Emergency Readiness Team (US CERT) wydał ostrzeżenie o zagrożeniu, dotąd nie zgłoszono żadnego przypadku ataku.

Ponieważ Shockwave jest ściśle zintegrowane z innym oprogramowaniem Adobe, takim jak Flash, także otwiera możliwość naruszeń bezpieczeństwa, które mogą mieć wpływ inne oprogramowanie.

"Dzięki takiej konstrukcji, napastnik może po prostu kierować luki przy starcie Shockwave 10, lub którymkolwiek z dodatków oferowanych przez Shockwave 10”, napisał US CERT. "Na przykład, poprzednia wersja Shockwave dostarcza Flash w wersji 8.0.34.0, który został wydany w dniu 14 listopada 2006 roku i zawiera wiele znanych luk."

Chociaż dwa ostrzeżenia zostały opublikowane przez US CERT w tej sprawie, Adobe będzie koncentrować się na ustalaniu kwestii Flash ponieważ wpływa to zarówno na bezpieczeństwo Pecetów i Maców. Mówiąc, że "nie są znane żadne aktywne exploity lub ataki przy użyciu tych technik," Lips Wiebke, starszy menedżer z Adobe Corporate Communications, uważa luki nie są tak niebezpieczne, jak się wydaje.

Adobe planuje rozwiązać problem najszybciej jak to możliwe, nie określając daty publikacji patcha.

PRACA.WIRTUALNEMEDIA.PL

NAJNOWSZE WIADOMOŚCI

Dziennikarz WP pyta Republikę, Rachoń ujawnia adresatów maila. W tle Zondacrypto

Dziennikarz WP pyta Republikę, Rachoń ujawnia adresatów maila. W tle Zondacrypto

Uczestniczka programu Netfliksa wśród nowych twarzy "Halo tu Polsat"

Uczestniczka programu Netfliksa wśród nowych twarzy "Halo tu Polsat"

Nowy naczelny Weszło. Zmiana po ośmiu miesiącach

Nowy naczelny Weszło. Zmiana po ośmiu miesiącach

Podcast Krychowiaka także w RMF FM. Kto w nowych odcinkach?

Podcast Krychowiaka także w RMF FM. Kto w nowych odcinkach?

Dziennikarz WP szuka anonimowych informatorów ws. Zondacyrpto. Republika oburzona

Dziennikarz WP szuka anonimowych informatorów ws. Zondacyrpto. Republika oburzona

Dziennikarz Republiki, prezeska Canal+ Polska i Joanna Kołaczkowska odznaczeni przez prezydenta

Dziennikarz Republiki, prezeska Canal+ Polska i Joanna Kołaczkowska odznaczeni przez prezydenta