CVE-2018-4878 ලෙස සුචිගත කර ඇති විවේචනාත්මක, භාවිතයෙන් පසු අනාරක්ෂිත බව ඇඩෝබි ෆ්ලෑෂ් ප්ලේයර් 28.0.0.137 සහ පෙර සංස්කරණ වලින් සොයාගෙන ඇත.
බ්රහස්පතින්දා ප්රකාශයට පත් කරන ලද ආරක්ෂක උපදේශනයක, ඇෙබෝ ප්‍රහාරකයාට මෙම අවදානම ගසාකන්නේ නම් පද්ධතියකට ප්‍රවේශය ලබා ගත හැකි බවත් එය වර්තමාන සූරාකෑම් පිළිබඳව දැනුවත්ව සිටින බවත් පැවසීය. මේ සියල්ල ආරම්භ වූයේ දකුණු කොරියාවේ සී.ඊ.ආර්.ටී. විසින් නිකුත් කරන ලද උපදේශන අනතුරු ඇඟවීමකිනි.
සිස්කෝ සිස්ටම්ස් හි පර්යේෂකයන්ට අනුව තෙලෝස්, ප්‍රහාර සිදු කරනු ලබන්නේ අනිෂ්ට ෆ්ලෑෂ් වස්තුවක් කාවැද්දූ විද්‍යුත් තැපෑල හරහා බෙදා හරින ලද Microsoft Excel ලේඛනයක් මගිනි. SWF වස්තුව අවුලුවනු ලැබුවහොත් එය දුරස්ථ පරිපාලන මෙවලමක් වන ROKRAT ස්ථාපනය කරයි.
ඇෙබෝ සඳහන් කර ඇත වත්මන් ප්‍රහාර ඉලක්ක කර ඇත්තේ සීමිත වින්ඩෝස් පරිශීලකයින්ට එරෙහිව ය. නමුත් එය 28.0.0.137 සහ ඊට පෙර මෘදුකාංග අනුවාදයන් සහිත මැකෝස්, ක්‍රෝමෝස්, ලිනක්ස් වේදිකා වල ධාවනය වන පද්ධති කෙරෙහි ද බලපායි.
බලපෑමට ලක්වූ නිෂ්පාදන අනුවාද අතරට ඇඩෝබි ෆ්ලෑෂ් ප්ලේයර් ඩෙස්ක්ටොප් ධාවන කාලය (වින්ඩෝස්, මැකින්ටොෂ්), ගූගල් ක්‍රෝම් සඳහා ඇඩෝබි ෆ්ලෑෂ් ප්ලේයර් (වින්ඩෝස්, මැකින්ටොෂ්, ලිනක්ස් සහ ක්‍රෝම් ඕඑස්), එජ් සහ අයිඊ 11 සඳහා ඇඩෝබි ෆ්ලෑෂ් ප්ලේයර් (වින්ඩෝස් 10, 8.1), ඇඩෝබි ෆ්ලෑෂ් ප්ලේයර් ධාවන කාලය (ලිනක්ස්).
අවම කිරීමේ ක්‍රියා සඳහා, භයානක ලිපිගොනු කියවීමට පමණක් ප්‍රකාරව පමණක් විවෘත කිරීම සීමා කරන කාර්යාල සඳහා ආරක්ෂිත දසුන සක්‍රීය කරන ලෙස ඇඩෝබි පරිශීලකයින්ට උපදෙස් දුන්නේය.
ෆ්ලෑෂ් සාමාන්‍යයෙන් වීඩියෝ නැරඹීම සඳහා භාවිතා කරයි. නමුත් අද බොහෝ වෙබ් අඩවි වීඩියෝ අන්තර්ගතයන් වාදනය කිරීම සඳහා සාදන ලද HTML 5 භාවිතා කරන බැවින්, ඔබට අවශ්‍ය නොවන්නේ නම් ඔබට ෆ්ලෑෂ් ප්ලේයරය අස්ථාපනය කළ හැකිය. කෙසේ වෙතත්, අවදානම විසඳීම සඳහා ආරක්ෂක පැච් මේ සතියේ පෙබරවාරි 5 වන දින නිකුත් කරනු ඇත. එබැවින්, යාවත්කාලීනය නිකුත් කිරීමෙන් පසු ඔබට එය නැවත ස්ථාපනය කළ හැකිය.
ඔබේ පද්ධතියේ ෆ්ලෑෂ් ප්ලේයරයේ අනුවාදය සොයා ගැනීමට කැමති පරිශීලකයින්, ෆ්ලෑෂ් ප්ලේයර් පිටුවට ගොස් අන්තර්ගතය මත රයිට් ක්ලික් කර මෙනුවෙන් “ඇඩෝබි (හෝ මැක්‍රෝමීඩියා) ෆ්ලෑෂ් ප්ලේයර් ගැන තෝරන්න. ඔබේ පද්ධතියේ ස්ථාපනය කර ඇති සෑම බ්‍රව්සරයක් සඳහාම එකම පියවර නැවත නැවත කිරීමට බහු බ්‍රව්සර් ධාවනය කරන පුද්ගලයින්ට අවශ්‍ය වේ.
