Компания Adobe выпустила
бюллетень безопасности, в котором говорится об обнаруженной критической
уязвимости за номером CVE-2011-0609 в Adobe Flash Player (версия
10.2.152.33 и старше), Adobe Reader и Adobe Acrobat X (версии 10.x, 9.x и
старше), использование которой может приводить к краху приложения и
позволяет злоумышленнику получить контроль над системой. Специалисты
компании начали получать отчеты от пользователей, подтверждающие факты
использования уязвимости вживую. Так, злоумышленники получают доступ к
системам жертв, используя для этого электронные письма с вложенным
файлом таблиц Excel (.xls), в который встроен особый flash-объект
(.swf).
Список операционных систем, подверженных риску, чрезвычайно обширен и включает следующие:
- Windows, Macintosh, Linux и Solaris с установленным Flash Player 10.2.152.33 и ранними версиями;
- Браузер Google Chrome с установленным Flash Player 10.2.154.18 и более ранними версиями;
- Android с установленным Flash Player 10.1.106.16 и более ранними версиями;
- Windows и Macintosh с установленными Adobe Reader и Acrobat X
(10.0.1 и ранними версиями 10.x и 9.x) – уязвимости подвержен компонент
authplay.dll.
Не подвержены уязвимости системы на базе Unix, в которых используется
Adobe Reader 9.x, и Android с установленными продуктами Adobe Reader и
Acrobat версий 8.x.
В настоящий момент специалисты компании работают над выпуском
«заплатки», которая устранит обнаруженную уязвимость, однако ее
появление состоится не ранее 21 марта.
| 
