Adobe закрыла несколько важных уязвимостей в своем ПО
Компания Adobe выпустила исправление для шести уязвимостей в популярном проигрывателе Flash Player и среде исполнения Adobe AIR.
Всего было исправлено шесть критических уязвимостей, позволявших злоумышленнику выполнить произвольный код на целевой удаленной системе.
Сообщается, что риску подвержены все операционные системы, поддерживающие работу с технологией Flash: Windows, Mac, Linux, ChromeOS, а также все поддерживаемые версии Android.
Четыре из пяти вышедших патчей (CVE-2012-4163, CVE-2012-4164, CVE-2012-4165 и CVE-2012-4166) устраняют уязвимости, вызывающие переполнение буфера памяти операционной системы, еще один - CVE-2012-4168устраняет утечку данных через запросы третьими доменными именами.
Сотрудники Adobe комментируют исправления так: «Обновления направлены против уязвимостей, способных вызвать крах системы и позволить взять ее под удаленный контроль со стороны злоумышленников».
Пользователям Windows и Apple MacOS доступна версия Flash 11.4.402.265, Linux-пользователям – версия 11.2.202.238. Актуальной версией AIR стала 3.4.0.2540
Загрузить текущие версии можно с официального сайта компании - www.adobe.com