تقوم Adobe بإصلاح نقاط الضعف الحرجة في مشغل الفلاش

أصدرت شركة Adobe للتو بيان أمان وتنشر تحديثًا جديدًا يحل حوالي سبع نقاط ضعف تم اكتشافها في Adobe Flash Player ، تم تصنيف ستة منها على أنها حرجة. تؤثر نقاط الضعف هذه على أنظمة تشغيل Windows و Mac و Linux ومتصفح نظام التشغيل Chrome الذي يعمل بالإصدار Flash 24.0.0.221 أو إصدار سابق ، لذا فإن التحديث إلزامي عمليًا في الوقت الحالي.

تقوم Adobe بإصلاح سبع نقاط ضعف في Flash

تم وضع علامة على أحد أكثر المشكلات أهمية التي تم اكتشافها برمز CVE-2017-2997 ، وهو ثغرة تجاوز سعة المخزن المؤقت (المعروفة أيضًا باسم تجاوز سعة المكدس) التي تم اكتشافها في Primetime TVSDK والتي تسمح بتخصيص المعلومات الإعلانية. قد يؤدي تجاوز سعة المخزن المؤقت في بعض الحالات إلى ظهور شاشة زرقاء للموت.

الأخطاء الأخرى التي تم إصلاحها مع هذا التحديث هي CVE-2017-2998 و CVE-2017-2999. كلاهما من الثغرات الموجودة في Primetime TVSDK API و Primetime TVSDK التي تنطوي على تلف في الذاكرة. تم إصلاح المشكلات التي كانت تحدث في ActionScript2.

كان لجميع هذه المشاكل رد فعل سريع من جانب Adobe ، حيث كان من الممكن استغلال هذه الثغرات من قبل المتسللين لتنفيذ التعليمات البرمجية الخبيثة على النظام ، مثل الثغرة CVE-2017-2983 داخل Shockwave Player في Windows. ، الأمر الذي سيسمح بتصعيد الامتيازات بسبب المكتبة غير الآمنة.

نوصي بقراءة تكوين ألعاب الكمبيوتر الشخصي الرخيص.

لا يزال برنامج Adobe Flash Player قيد الاستخدام في معظم صفحات الويب ، على الرغم من استبداله تدريجيًا بـ HTML5. هذا النوع من العيوب الأمنية هو أحد أسباب رغبة Google أو Mozilla في التخلص منه في أقرب وقت ممكن.

المصدر: softpedia