Kritisk hull i Shockwave

Det er oppdaget et kritisk sikkerhetshull i installasjonsprogrammet til Shockwave-spilleren. Shockwave er et tilleggsprogram for nettlesere som brukes til å vise multimedia-innehold. Hullet befinner seg altså ikke i selve Shockwave-programmet - det berører kun hvis brukeren installerer et falsk Shockwave-program. Brukere behøver derfor ikke å laste ned noen sikkerhetsoppdateringer - de trenger kun å være oppmerksomme på at de ikke laster ned Shockwave-spilleren fra andre nettsider enn Adobe/Macromedia.

Dette sikkerhetshullet ble oppdaget av programmet Zero Day Inititative fra sikkerhetsselskapet TippingPoint. Zero Day Initiative er et program som tilbyr dusør for de som oppdager sikkerhetshull i ulike typer programvare.

Det aktuelle hullet kan kun misbrukes hvis brukeren blir lurt til å laste ned et falsk Shockwave-program fra en "tilfeldig" nettside. En angriper kan ta over kontrollen på PCen hvis brukeren gjør dette. Du finner en ekte Shockwave-spiller på macromedia.com.

Sikkerhetshullet gjelder Shockwave Player 10.1.0.11 og eldre. Les mer på macromedia.com.

Kilder: techweb.com, eweek.com

Kommentarer (0)

Norges beste mobilabonnement

Mars 2017

Kåret av Tek-redaksjonen

Jeg bruker lite data:

Komplett MiniFlex 1GB


Jeg bruker middels mye data:

Telio FriBruk 5GB+EU


Jeg bruker mye data:

Komplett MaxiFlex 10GB


Jeg er superbruker:

Komplett MegaFlex 30GB


Finn billigste abonnement i vår mobilkalkulator

Forsiden akkurat nå

Til toppen