Adobe แก้ไขช่องโหว่ที่สำคัญใน flash player

บริษัท Adobe เพิ่งออกแถลงการณ์ความปลอดภัยและเผยแพร่การปรับปรุงใหม่ที่แก้ไขเกี่ยวกับช่องโหว่เจ็ดช่องที่ค้นพบใน Adobe Flash Player ซึ่งหกช่องทางจัดเป็นช่องโหว่สำคัญ ช่องโหว่เหล่านี้ส่งผลกระทบต่อระบบปฏิบัติการ Windows, Mac, Linux และเบราว์เซอร์ Chrome OS ที่ ใช้งาน Flash เวอร์ชัน 24.0.0.221 ขึ้นไปดังนั้นการอัปเดตจึงจำเป็นต้องมีการดำเนินการในขณะนี้

Adobe แก้ไขช่องโหว่เจ็ดช่องใน Flash

หนึ่งในปัญหาที่สำคัญที่สุดที่ค้นพบถูกติดแท็กด้วยรหัส CVE-2017-2997 ซึ่งเป็นช่องโหว่บัฟเฟอร์ล้น (หรือที่เรียกว่าสแต็คล้น) ที่ค้นพบใน Primetime TVSDK ที่อนุญาตให้ปรับแต่งข้อมูลโฆษณา บัฟเฟอร์ล้นในบางกรณีอาจทำให้หน้าจอสีฟ้าแห่งความตาย

ข้อบกพร่องอื่น ๆ ที่แก้ไขด้วยการอัปเดตนี้คือ CVE-2017-2998 และ CVE-2017-2999 ทั้งคู่เป็นช่องโหว่ที่พบใน Primetime TVSDK API และ Primetime TVSDK ที่เกี่ยวข้องกับความเสียหายของหน่วยความจำ แก้ไขปัญหาที่เกิดขึ้นใน ActionScript2

ปัญหาทั้งหมดเหล่านี้มี การตอบสนองอย่างรวดเร็วในส่วนของ Adobe เนื่องจากช่องโหว่เหล่านี้อาจถูกแฮกเกอร์โจมตีโค้ดอันตรายบนระบบเช่นช่องโหว่ CVE-2017-2983 ภายใน Shockwave Player ใน Windows ซึ่งจะอนุญาตให้มีการเพิ่มระดับสิทธิ์เนื่องจากไลบรารีที่ไม่ปลอดภัย

เราแนะนำให้อ่านการ กำหนดค่าเกม PC ราคาถูก ของเรา

Adobe Flash Player ยังคงใช้งานอยู่ในหน้าเว็บส่วนใหญ่ แม้ว่าจะถูกแทนที่ด้วย HTML5 อย่างค่อยเป็นค่อยไป ข้อบกพร่องด้านความปลอดภัยประเภทนี้เป็นหนึ่งในสาเหตุที่ Google หรือ Mozilla ต้องการกำจัดโดยเร็วที่สุด

ที่มา: softpedia