Kerentanan kritis, panggunaan saatos bébas, diindéks salaku CVE-2018-4878 parantos dipendakan dina Adobe Flash Player 28.0.0.137 sareng vérsi anu langkung tiheula.
Dina piwuruk kaamanan anu diterbitkeun dinten Kemis, Adobe ceuk panyerang tiasa kéngingkeun aksés kana sistem upami aranjeunna ngamangpaatkeun kerentanan ieu sareng yén éta sadar kana garapan anu ayeuna. Éta sadayana dimimitian nalika peringatan piwuruk anu dikaluarkeun ku Koréa Kidul CERT nyarios yén kode serangan pikeun ngamangpaatkeun kerentanan éta beredar di alam liar.
Numutkeun ka panaliti ti Cisco Systems ' Talos, serangan dilakukeun ngalangkungan dokumén Microsoft Excel anu disebarkeun ngalangkungan email anu nyéépkeun obyék Flash jahat. Éta teras masang ROKRAT, alat administrasi jarak jauh upami obyék SWF dipicu.
Adobe disebutkeun yén serangan ayeuna nuju sasaran ngalawan sajumlah terbatas pangguna Windows. Tapi éta ogé tiasa mangaruhan sistem anu dijalankeun dina platform macOS, ChromeOS, Linux kalayan vérsi parangkat lunak 28.0.0.137 sareng anu langkung tiheula.
Versi produk anu kapangaruhan kalebet Adobe Flash Player Desktop Runtime (Windows, Macintosh), Adobe Flash Player kanggo Google Chrome (Windows, Macintosh, Linux, sareng Chrome OS), Adobe Flash Player for Edge sareng IE 11 (Windows 10, 8.1), Adobe Flash Player Runtime (Linux).
Pikeun tindakan mitigasi, Adobe mamatahan pangguna pikeun ngaktipkeun Tampilan Lindung pikeun Kantor anu ngawatesan file bahaya pikeun ngan ukur dibuka dina modeu baca-hijina.
Kilat biasana dianggo pikeun nonton pidéo. Tapi sabab kaseueuran jaba ayeuna nganggo HTML 5 internal pikeun maénkeun eusi pidéo, anjeun tiasa nyabut Flash Player kacuali anjeun peryogi. Nanging, tambalan kaamanan pikeun ngatasi kerentanan bakal dileupaskeun dina 5 Pébruari minggu ieu. Janten, anjeun tiasa teras pasang deui saatos pembaruan dileupaskeun.
Pangguna anu hoyong terang vérsi Flash Player dina sistem anjeun, buka halaman ngeunaan pamuter flash sareng pencét katuhu dina konténna sareng pilih "Ngeunaan Adobe (atanapi Macromedia) Flash Player" tina ménu. Sareng jalma anu ngajalankeun sababaraha panyungsi diperyogikeun pikeun malikeun léngkah anu sami pikeun unggal panyungsi anu dipasang dina sistem anjeun.
