Adobe تحذر من ثغرة 0Day تخص كلا من Flash Player و Reade

مرحبا بكل أعضاء و زوّار جوهرة سوفت في قسم مستجدات عالم الكمبيوتر
أخبار حصرية





حذرت Adobe مستخدمي منتجاتها من وجود ثغرة أمنية جديدة تخص كلا من Flash Player و Reader ، و التي تناهى إلى علمها أنها باتت مستغلة في هجمات تستهدف قارئها Reader.

الثغرة موجودة أساسا في Flasher Player بإصداره 10.1.85.3 على كل من : Windows ، Mac OS X ، Linux و Solaris و في الإصدار الخاص بنظام Android ، و تحديدا في الملف authplay.dll و تنصح Adobe بتعطيله موضحة الطريقة المتبعة في ذلك .

لكن الثغرة تُستغل حاليا في هجمات ضد تطبيق Reader ، و لهذا تنصح Adobe بتجنب فتح ملفات PDF التي تحتوي على محتوى Flash إلى غاية صدور ترقيع للثغرة.

ولقد وصفت Secunia الثغرة بالحرجة جدا و تشير بعض المصادر إلى أنها مستغلة حاليا لنشر حصان طروادة المسمى Dropper-P ، و الذي يقوم بسرقة البيانات الشخصية و فتح الباب لبرامج ضارة أخرى.


من المنتظر أن تصدر الترقيعات الخاصة بهذه الثغرة ابتداءً من 9 نوفمبر بالنسبة لـ Flash Player و ابتداءً من الـ 15 نوفمبر بالنسبة لـ Reader.


Adobe Flash Player Unspecified Code Execution Vulnerability

عراقة هذه الشركة على حبل المشنقة !!