Pojava XSS (eng. Cross-Site Scripting) ranjivosti u programskom paketu Adobe Flash Player dovodi do problema u radu operacijskih sustava Windows, Mac OS X, Linux i Solaris. Uspješnim iskorištavanjem spomenutog propusta zlonamjerni napadač može navesti korisnika na posjetu zlonamjerno oblikovanoj web stranici i na taj način dobiti povećanu kontrolu nad sustavom obavljanjem akcija umjesto korisnika. Ako su napadi usmjereni, korisnici se varaju na način da putem elektroničke pošte dobiju zlonamjernu poveznicu čijim otvaranjem dolazi do neželjenih ishoda. Firma Adobe još istražuje učinak propusta za programsku komponentu „Authplay.dll“, a svim se korisnicima inačice 10.3.181.16 i ranijima za operacijske sustave Windows, Macintosh, Linux i Solaris preporuča nadogradnja na noviju 10.3.181.22 inačicu. Također, ovih dana se očekuje izdavanje poboljšane inačice za operacijski sustav Android (10.3.185.22). Izvorna vijest dostupna je na web stranicama portala Zero Day.

Idi na vrh