Na sw�j oficjalny dzie� patchowania, firma Adobe opublikowa�a aktualizacje naprawiaj�ce luki w zabezpieczeniach dla pi�ciu produkt�w.

Aktualizacje obejm� produkty Shockwave Player, Flash Media Server, Flash Player, Photoshop CS5 i RoboHelp. Za wyj�tkiem tego ostatniego, wszystkie luki opisano jako krytyczne dla u�ytkownik�w.

Najwi�ksza liczba luk zosta�a za�atana w oprogramowaniu Flash Player i to w liczbie a� 13. Adobe jednak twierdzi, �e �adna z luk nie jest wykorzystywana przez haker�w. G��wne problemy dotyczy�y uszkodzenia pami�ci oraz b��d�w przepe�nienia bufora. Standardowo ju� takie luki umo�liwia�y powodowa� awari� systemu oraz przejmowa� kontrol� nad nim. Wszyscy posiadacze wersji 10.3.181.36 dla Windows, Mac OS X oraz Linuxa i Solarisa, a tak�e 10.3.185.25 dla Androida powinni bezwzgl�dnie pobra� najnowsze aktualizacje.

Kolejnym �ataniem obj�to Shockwave Playera w wersji do 11.6.0.626. Tak�e i tutaj problemy dotyczy�y uszkodzenia pami�ci i mo�liwo�ci zdalnego wykonywania kodu.

Pojedyncze luki znaleziono w oprogramowaniu Flash Media Server 4.0.2 i 3.5.6, gdzie mo�liwe by�o prowadzenie atak�w DoS oraz w Photoshop CS5 i CS5.1. Tutaj b��d umo�liwia� atakuj�cemu przejmowanie kontroli nad atakowanym systemem z wykorzystaniem specjalnie przygotowanych plik�w GIF.

�r�d�o: http://www.h-online.com