| Vulnerabilidades no Adobe Flash Player 6 |
|
|
Foram descobertas múltiplas vulnerabilidades no controlador de Flash, presente no Windows XP, que se forem exploradas correctamente, permitem a execução remota de código por parte de um utilizador malicioso.
| Sistemas Operativos Implicados: | Microsoft Windows |
| Aplicações Implicadas: | Flash Player 6 |
I. Descrição
Foram descobertas múltiplas vulnerabilidades no controlador de Flash, presente no Windows XP, que se forem exploradas correctamente, permitem a execução remota de código por parte de um utilizador malicioso.
O Windows XP, disponibiliza um controlador de Flash que permite a interacção com controladores Active X. Certas interacções com este controlador podem levar a corrupção de memória o que poderá levar à execução de código não autorizada.
Esta falha não afecta versões mais recentes do Flash Player da Adobe.
II. Solução
A Microsoft recomenda a substituição deste controlador pelo Flash Player disponibilizado pela Adobe. O download poderá ser feito aqui.
III. Referências
Microsoft Security Advisory
http://www.microsoft.com/technet/security/advisory/979267.mspx
US-CERT
http://www.kb.cert.org/vuls/id/204889
O CERT.PT tem como missão contribuir para o esforço de cibersegurança nacional nomeadamente no tratamento e coordenação da resposta a incidentes, na produção de alertas e recomendações de segurança e na promoção de uma cultura de segurança em Portugal.
Av. do Brasil 101
1700-066 Lisboa
Portugal
Tel: +351 218440177 (9h30-12h30, 14h00-17h30; GMT)
Fax: +351 218472167
email:
pgp: 342A 17BA DF71 E193 6871 0357 8BDE A247 C523 AAE7