Adobe corregge 20 vulnerabilità in Shockwave Player
Adobe ha chiuso 20 falle di sicurezza individuate nel suo plug-in Shockwave Player. La maggior parte delle vulnerabilità potevano consentire a un utente malintenzionato di eseguire un codice sul computer della vittima.
Le vulnerabilità riguardano le versioni di Shockwave Player fino alla numero 11.5.7.609, sia per Mac OS X sia per Windows. La nuova versione è 11.5.8.612.
Diciotto dei venti bug potevano consentire ad un pirata informatico l’esecuzione di un codice arbitrario, mentre gli altri due un attacco denial of service, ed uno in particolare poteva permettere l’esecuzione di codice arbitrario in modalità remota.
Shockwave Player viene utilizzato per visualizzare contenuti creati con Adobe Director, un programma che offre strumenti avanzati per la creazione di contenuti interattivi, tra cui Flash. L’applicazione Director può essere usata per la creazione di modelli 3D, immagini di alta qualità e contenuti digitali a pieno schermo o long-form e offre un maggiore controllo su come questi elementi vengono visualizzati.
I problemi sono stati scoperti da vari ricercatori, Adobe indica Fortinet e Check Point, nonché da ricercatori anonimi che hanno contribuito alla TippingPoint Zero Day Initiative e iDefense’s Vulnerability Contributor Program. Tutti i ricercatori riceveranno una ricompensa per le informazioni rivelate sulle vulnerabilità.
Adobe sostiene che il suo software Shockwave è installato su più di 450 milioni di desktop. Adobe ha intensificato il suo programma di sicurezza nel tentativo di trovare le vulnerabilità delle sue applicazioni.
5 commenti
ma c’è la versione compatibile con safari 64-bit?
@ Migrabi: a meno che tu non abbia un Mac che fa il boot a 64 bit, è irrilevante.
@IValerio
l’ho chiesto perché come da indicazioni specifiche trovate sul sito di adobe l’ultima versione che avevo installato funziona solamente se lancio Safari in modalità 32-bit (e neanche bene ad essere sinceri).
@IValerio
aggiungo anche un link in riferimento per quello che ho scritto:
http://kb2.adobe.com/cps/512/cpsid_51273.html
Aggiungo un ulteriore commento per precisare che ho scaricato questa versione e finalmente è compatibile con Safari lanciato in modalità 64-bit, così non sono più costretto a lanciare il browser in modalità diversa o lanciarne un altro per sfruttare il plugin di shockwave. Forse potrebbe essere il caso di mettere in rilievo questo aspetto, che ne dite di fare un altro piccolo articolo che specifica questa cosa?