Adobe objavio zakrpe za „kritične“ ranjivosti u Shockwave i ColdFusion

Vesti, 12.05.2010, 10:27 AM

Adobe objavio zakrpe za „kritične“ ranjivosti u Shockwave i ColdFusion

Adobe se pridružio Microsoft-u 'Patch Tuesday' tradiciji (svaki drugi utorak u mesecu kada Microsoft objavljuje zakrpe) objavivši zakrpe za najmanje 21 dokumentovan bezbedonosni propust u ShockWave i ColdFusion.

Prema APSB10-12 biltenu, 18 od 21 ranjivosti pogađaju Shockwave Player, besplatan softver koji omogućava korisnicima da vide multimedijalni sadržaj na internetu.

Evo kratkog objašnjenja:

Kritična ranjivost koja je otkrivena u Adobe ShockWave Player 11.5.6.606 i starijim verzijama za Windows i Macintosh. Ove ranjivosti mogu omogućiti napadaču koji uspe da ih iskoristi da pokrene štetan kod na pogođenom sistemu.

Bilten je ranjivosti označen kao „kritičan“ a Adobe preporučuje korisnicima Adobe Shockwave Player 11.5.6.606 i starijih verzija da ažuriraju svoj plejer novom verzijom Adobe Shockwave Player 11.5.7.609.

Drugi bilten (APSB10-11) sa naznakom „važno“ popravlja tri propusta koji mogu dovesti do cross-site scripting i problema sa otkrivanjem podataka.

Ove ranjivosti pogađaju ColdFusion 8.0, 8.0.1, 9.0 i starije verzije za Windows, Macintosh i UNIX.

U Adobe tvrde da nijedna zakrpa u ovom ažuriranju ne uključuje 'zero-day' exploit-e.

Izvor:


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

NordVPN priznao da je hakovan

NordVPN priznao da je hakovan

Jedan od najpopularnijih VPN servisa, NordVPN, koji ima 12 miliona korisnika iz celog sveta, objavio je detalje o incidentu u kom je kompromitovan jed... Dalje

Istraživanje: Kada je u pitanju privatnost, ljudi su licemerni

Istraživanje: Kada je u pitanju privatnost, ljudi su licemerni

Istraživanje koje je sprovela kompanija HP pokazalo je da većina ljudi priznaje da gleda u ekrane računara i dokumente drugih ljudi na radnom mest... Dalje

Informacija.rs slavi 10 godina rada

Informacija.rs slavi 10 godina rada

Na današnji dan, pre deset godina pokrenut je sajt Informacija.rs. Cilj idejnog tvorca sajta, firme Singi Inženjering, bila je edukacija i pravovrem... Dalje

Pametni špijuni: Google i Amazon odobrili aplikacije za virtuelne asistente koje prisluškuju korisnike i kradu lozinke

Pametni špijuni: Google i Amazon odobrili aplikacije za virtuelne asistente koje prisluškuju korisnike i kradu lozinke

Privatnost je vruća tema u svetu virtuelnih asistenata. Da su Amazon Alexa i Google Home pretnja privatnosti to je sada opštepoznata stvar. Radnici... Dalje

Nepoznati napadači upali u Avastovu mrežu, cilj napada bio popularni CCleaner

Nepoznati napadači upali u Avastovu mrežu, cilj napada bio popularni CCleaner

Češki proizvođač antivirusa Avast u ponedeljak je upozorio da su hakeri mogli da pristupe njegovoj internoj mreži koristeći privremeni VPN nalo... Dalje