W oprogramowaniu Adobe Reader i Flash Player znaleziono krytyczną lukę. Dzięki niej możliwe jest przejęcie kontroli nad komputerem i wykonaniem dowolnego kodu. Jak powiadomiło Adobe dziury znajdują się w Flash Player w wersji 10.0.45.2, 9.0.262 i wcześniejszych, 10.0.x oraz 9.0.x dla systemów operacyjnych Windows, Mac OS X, Linux i Solaris. Problem dotyczy również programu Adobe Reader i Acrobat 9.3.2 oraz wersjach wcześniejszych, 9.x dla systemów Windows, Mac OS X i Unix. Firma twierdzi, że Flash Player 10.1 Release Candidate nie wydaje się być zagrożone, a Adobe Reader i Acrobat 8.x nie potwierdziły zagrożenia.
Patch dla tej luki jeszcze nie istnieje. Jako środek tymczasowy eksperci sugerują przenieść lub zmienić nazwę pliku authplay.dll, który po domyślnym zainstalowaniu znajduje się w katalogu "C:\Program Files\Adobe\Reader9.0\Reader\" i "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\". Doprowadzi, to do awarii pakietu Adobe Reader i Acrobat lub wystąpi komunikat o błędzie podczas otwierania plików zawierających treści SWF.
Data wydania łaty jest nie znana.
Źródło: cnet |