Már megint egy Adobe termék! Már nem is számolom, hányadik hiba az ingyenes programokban. Szerencsére le lehet tiltani, nem úgy, mint az Adobe Flash Playert.
Íme a hír:
Veszélyes sérülékenység a Shockwave Playerben
Az Adobe a Shockwave Player kapcsán egy kritikus veszélyességű sérülékenységre hívta fel a figyelmet. A hibajavítás egyelőre még nem készült el.
Az Adobe termékkínálatában több olyan alkalmazást is felfedezhetünk, amelyek különösen nagy népszerűségnek örvendenek a számítógépes bűnözők körében. Ilyenek például a PDF-kezelő Reader és Acrobat szoftverek vagy a Flash technológiák, illetve a Flash Player, de e programok sorába tartozik a Shockwave Player is. Noha az utóbbi alkalmazást körülbelül fele annyian használják, mint a Readert, mégis eléggé figyelemfelkeltő a vírusok terjesztői, illetve a támadók számára.
"Több százmillió, internetes hozzáféréssel rendelkező számítógépen található meg a Shockwave alkalmazás. Ezért nyilvánvalóan vonzó célpontot jelent a támadók számára" - olvasható a Symantec közleményében.
A Shockwave Player hibájáról elsőként Shahin Ramezany biztonsági kutató számolt be. Miután az Adobe fejlesztőinek tudomására jutott a sebezhetőség híre, azonnal megkezdték a vizsgálódást. Hamar kiderült, hogy a sérülékenység valóban létezik, sőt komoly kockázatokat tartogat. Ennek oka, hogy egyes esetekben tetszőleges kódok jogosulatlan, távoli futtatását is lehetővé teheti. Ezért a kritikus veszélyességű biztonsági hibák közé sorolandó.
Az Adobe-nak jelenleg nincs tudomása arról, hogy a sebezhetőség hozzájárult volna sikeres támadásokhoz. Ugyanakkor a figyelemfelhívó közleménye is azt sugallja, hogy ez a helyzet bármikor megváltozhat, ezért jobb óvatosnak lenni. Fontos megemlíteni, hogy a sérülékenység a Windows valamint a Mac OS X kompatibilis Shockwave Player esetében is létezik.
Az Adobe fejlesztői jelenleg is dolgoznak a hibajavítás elkészítésén, illetve tesztelésén. Egyes biztonsági szakértők azt javasolták, hogy amennyiben van rá mód, akkor a frissítések megjelenéséig érdemes letiltani a Shockwave Playert a webböngészőkben.
www.biztonsagportal.hu