Shockwave kan bli attackerad på gamla flash luckor

Den distribueras med Shockwave plug-in version av Adobe Flash Player innehåller sårbarheter som är stängda i huvud versionen av Flash för nästan ett och ett halvt år.

Adobe Shockwave Player innehåller sin egen version av Flash-spelaren med ett antal sårbarheter som skulle kunna utnyttjas för att kapa datorer. Både Windows och Mac OS X påverkas. Den nuvarande Shockwave versionen saknas nästan tjugo säkerhetsuppdateringar, har Adobe utfärdats sedan januari 2013 för Flash. Rapporterna, som är specialiserat på datasäkerhet journalisten Brian Krebs, som hänvisar till en anställd i CERT vid Carnegie Mellon University.

Shockwave Player plugin krävs obligatorisk endast på ett fåtal platser. På Adobe, kan användare kontrollera om du har installerat programmet. Visas det en animering, datorn är sårbar. Om du inte är hundra procent säker på om de verkligen behöver Shockwave, bör du avinstallera programmet bättre när det gäller den katastrofala situationen uppdatering på plugin.

Förutom bristen på uppdateringar försvårande bara tillägger att Shockwave vissa sårbarheter såsom SafeSEH inte används, som är påslagna i den fristående Flash Player. Det betyder att Flash sårbarheter i Shockwave version är lättare att utnyttja omständigheter som fristående Flash-plugin. Adobe har nu bekräftat och kommuniceras, ville företaget uppgradera till nästa version av Shockwave och den inbyggda blixten av problemet.