Adobe waarschuwt voor lek in Flash en Acrobat
07-06-2010
• leestijd 1 minuten
Adobe laat weten dat de Flash Player een kritiek lek heeft. Aanvallers hebben de mogelijkheid om via dit lek de computer over te nemen. Computers met Adobe Flash zijn dus een gemakkelijke prooi. Deze kwetsbaarheid wordt door hackers al gebruikt om computers te kraken.
Het gaat hier om verschillende versies: Adobe Flash Player 10.0.45.2, 9.0.262 en eerdere versies uit de reeksen 10.0.X en 9.0.X voor Windows, Macintosh, Linux en Solaris. Bij de Adobe Reader en Adoba Acrobat gaat het om de versies 9.3.2 en eerdere 9.x-versies voor ook Windows, Macintosh, Linux en Solaris.
Adobe heeft laten weten dat het lek niet voorkomt in de Adobe Flash Player 10.1 en in Adobe Reader en Adobe Acrobat 8.x.
Adobe heeft nog geen officiële oplossing voor dit probleem, wel zijn er tips voor mensen die de risico's willen beperken. Een advies van het bedrijf is om de release candidate van de Flash Player te installeren (10.1). Daarnaast kunnen gebruikers het beste het bestand authplay.dll van Adobe Reader en Adobe Acrobat verwijderen, een andere naam geven of ontoegankelijk maken. Dit weerhoudt niet Reader ervan om te crashen bij het openen van een pdf-bestand met SWF-inhoud, maar hackers kunnen er dan geen gebruik meer van maken.
Bron: CNet