Adobe phát hành bản vá khẩn cấp cho Flash

[WhiteHat News #ID:0911]

Adobe chuẩn bị phát hành bản vá khẩn cấp cho Flash Player sau khi phát hiện tin tặc khai thác một lỗi nghiêm trọng.

Lỗ hổng, CVE-2016-1019, ảnh hưởng đến Flash Player phiên bản 21.0.0.197 trên Windows, Mac, Linux và Chrome OS, theo một bài khuyến cáo được đăng ngày 5/4.

Lỗ hổng này đang bị khai thác trên các hệ thống Windows XP và Windows 7 chạy Flash Player các phiên bản 20.0.0.306 trở xuống. "Khai thác thành công có thể gây ra tình trạng crash và có khả năng cho phép hacker chiếm quyền kiểm soát hệ thống bị ảnh hưởng", Adobe cho biết.

Bản vá có thể được phát hành vào ngày 7/4.

Adobe cũng cho biết thêm, các phiên bản Flash Player từ 21.0.0.182 trở lên ít bị khai thác hơn.

Flash Player là mục tiêu ưa thích của các tin tặc vì phần mềm chạy trên hàng trăm triệu máy tính trên toàn thế giới và thường có lỗ hổng.

Trên Windows và Mac OS X, Flash Player sẽ thường xuyên kiểm tra các bản cập nhật. Tuy nhiên, các bản cập nhật vẫn phải được cài đặt, đây cũng là thao tác người dùng thường quên.

Thông thường, Adobe phát hành bản vá vào ngày thứ Ba thứ hai của tháng, cùng ngày với Microsoft, nhưng sẽ phát hành các bản vá khẩn cấp đối với những lỗi đặc biệt nghiêm trọng.

Nguồn: Computer World​