Számítástechnika klub

Soron kívül foltoz az Adobe

Az Adobe kiadott egy hibajavítást a Flash Playerhez, és jelezte, hogy kedden a Reader és az Acrobat szoftvereihez biztonsági okok miatt egy soron kívüli frissítést fog elérhetővé tenni.

Az elmúlt években több cég is olyan rendszert vezetett be, amelynek keretében előre tervezhető módon jelenhettek meg a frissítések. E vállalatok közé tartozik többek között a Microsoft, az Oracle, a Cisco és az Adobe is. A Microsoft minden hónap második keddjén, az Adobe és az Oracle negyedévente, míg a Cisco félévente teszi elérhetővé a hibajavításait, ami a rendszerek üzemeltetői számára valóban tervezhetőbbé teszi a munkát. Azonban idén eddig nem igen sikerül tartani az előre jól kigondolt ütemterveket. A Microsoft januárban - az Internet Explorer súlyos sebezhetőségei miatt - kényszerült egy soron kívüli hibajavításra, és nem sokkal később az Oracle is váratlanul letölthetővé tett egy patch-et. A múlt hét végén pedig az Adobe jelentette be, hogy február 16-án - szintén soron kívül - frissíti a Reader valamint az Acrobat alkalmazásait.

Az Adobe szerint a Flash, illetve a Flash Palyer olyan domainkezelési rendellenességet tartalmaz, amely CSRF (Cross-site Request Forgery) alapú támadásokhoz vezethet. A sebezhetőség kihasználásával nincs mód kártékony kódok jogosulatlan távoli futtatására, ami a biztonsági rés kockázatait csökkenti. Az Adobe a Flash alkalmazásaihoz, köztük a Flash Playerhez már kiadta a szükséges javításokat. A cég mindenkinek a Flash Player 10.0.45.2-es verziójára való mielőbbi frissítést tanácsolta, ugyanis az már nem tartalmazza ezt a hibát.

A Flash-ben felfedezett sérülékenység azonban nem oldódott meg ilyen egyszerűen, ugyanis kiderült, hogy a hiba miatt egyes esetekben a Reader valamint az Acrobat alkalmazások is sebezhetők. Ezért az Adobe úgy határozott, hogy a Reader és Acrobat következő - menetrend szerint április 13-án esedékes - frissítését nem várja meg, és kedden elérhetővé teszi a szoftvereinek legújabb verzióit. Az Adobe a hibajavítások letölthetővé válásáig azt javasolta, hogy a kockázatok csökkentése érdekében célszerű a PDF-állományokat a böngészőkön kívül megnyitni. (letölteni és úgy megnyitni)

Brad Arkin, az Adobe termékeinek biztonságáért felelős igazgatója megemlítette, hogy a keddi, soron kívüli frissítéssel nemcsak a fenti sebezhetőséget fogják orvosolni, hanem egyéb biztonsági rések befoltozására is sor kerülhet. Ezekről azonban a szakember nem kívánt további részleteket elárulni.

Az Adobe alkalmazások sérülékenységei a Windows, a Mac OS X valamint a Linux operációs rendszerekkel kompatibilis verziókat is érintik.

Lehet még az Adobe termék helyett FoxitReader-t használni (klublinkeknél). És feltétlen kézzel kikapcsolni benne a Java futtatást.

(forrás: computerworld.hu)

Címkék: acrobat adobe flash frissítés hibajavítás player plugin reader

Kapcsolódó hírek:

A Firefoxból hamarosan eltávolítják a pluginok támogatását

Flash Player riadó!

Ismét veszélyes Adobe Readert használni

Lecsaptak a vírusterjesztők a PDF-hibára - a ZEUS trójai

Kommentáld!

Hozzászólások

Új hír

Hírek szerkesztése

Közösségben Mindenben

Ez történt a közösségben:

M Imre írta 9 órája a(z) Hírek röviden fórumtémában:

Reklámokat rakott a Windows 11 Start menüjébe a Microsoft ...

M Imre írta 1 napja a(z) Társalgó fórumtémában:

A közösségi szereldében új életet lehelhetünk az elromlott ...

M Imre írta 4 napja a(z) Az internetes csalások fajtái és a javasolt védekezés lehetőségei blogbejegyzéshez:

A kínai kamuküldeményekről... | 2024. 04. 22. Dőlnek a levelek...

M Imre új eseményt adott az eseménynaptárhoz: 2024. április 27-28-án, 10 és 18 óra között várjuk az érdeklődőket a ReGamEX -RETRO VIDEÓJÁTÉK kiállításra, a 70-es, 80-as és 90-es évek hobbiszámítógépeivel, videó- és kvarcjátékaival 2024.04.27.

M Imre írta 4 napja a(z) Hírek röviden fórumtémában:

Tavaly óta lehet tudni, hogy a hazánkban is kapható TP-Link...

M Imre írta 1 hete a(z) Hírek röviden fórumtémában:

Az Atomos Ninja Phone lehetővé teszi az iPhone 15...

M Imre írta 1 hete a(z) Fényképezés, képek szerkesztése és minden hasonló témakör fórumtémában:

Herzog a streetfotó hercege | 2024.03.27. Fred Herzog, ...

M Imre 1 hete új blogbejegyzést írt: Google: 2024. május 22. | új Általános Szerződési Feltételek

M Imre írta 1 hete a(z) Könyvek és kiadványok fórumtémában:

Zsoldos Péter sci-fi-író és zeneszerző „Az íróval való ...

M Imre írta 1 hete a(z) Boston Dynamics: Do You Love Me? videóhoz: