Yon kritik, itilize-apre-gratis frajilite, Catalogue kòm CVE-2018-4878 te jwenn nan Adobe Flash Player 28.0.0.137 ak vèsyon pi bonè.
Nan yon konsiltatif sekirite pibliye nan Jedi, Adobe di yon atakè ta ka jwenn aksè nan yon sistèm si yo esplwate frajilite sa a e ke li okouran de eksplwatasyon aktyèl yo. Tout bagay te kòmanse lè yon avètisman avètisman ki te pibliye pa CERT Kore di Sid te di ke kòd atak pou eksplwate frajilite a te sikile nan bwa.
Dapre chèchè ki soti nan Cisco Systems ' Talos, atak yo fèt atravè yon dokiman Microsoft Excel distribiye via imèl ki entegre yon objè Flash move. Lè sa a, li enstale ROKRAT, yon zouti administrasyon aleka si objè a SWF deklanche.
Adobe mansyone ke atak aktyèl yo ke yo te vize kont yon kantite limite nan itilizatè Windows. Men, li te kapab tou afekte sistèm kouri sou macOS, ChromeOS, tribin Linux ak vèsyon lojisyèl 28.0.0.137 ak pi bonè.
Vèsyon pwodwi ki afekte yo enkli Adobe Flash Player Desktop Runtime (Windows, Macintosh), Adobe Flash Player pou Google Chrome (Windows, Macintosh, Linux, ak Chrome OS), Adobe Flash Player pou Edge ak IE 11 (Windows 10, 8.1), Adobe Flash Player ègzekutabl (Linux).
Pou aksyon alèjman, Adobe konseye itilizatè yo ki ap pèmèt View Pwoteje pou Biwo ki limite dosye yo danjere yo louvri sèlman nan mòd li sèlman.
Flash anjeneral yo itilize pou gade videyo. Men, kòm pi fò nan sit entènèt yo jodi a sèvi ak bati-an HTML 5 yo jwe kontni videyo, ou ka désinstaller Flash Player sof si ou bezwen li. Sepandan, plak sekirite pou adrese frajilite a pral lage sou 5 fevriye semèn sa a. Se konsa, ou ka toujou enstale l 'ankò apre yo fin lage a lage.
Itilizatè yo ki vle chèche konnen vèsyon an nan Flash Player sou sistèm ou a, ale nan sou paj jwè flash ak dwa klike sou kontni an epi chwazi "About Adobe (oswa Macromedia) Flash Player" nan meni an. Ak moun ki kouri navigatè miltip yo oblije repete menm etap yo pou chak navigatè enstale sou sistèm ou an.
