Flash Player被爆顶级漏洞 威胁百万用户

谷歌信息安全工程师米歇尔·斯帕格诺洛(Michele Spagnuolo)周二在博客称,Flash Player的升级补丁存在漏洞。用户在访问eBay,Tumblr,Twitter或Instagram等网站后,其计算机可能被骇客控制,数百万用户的身份认证因此面临风险。

从Adobe的公告栏中我们了解到,这个提供给Windows,Mac和Linux计算机用户的补丁可以将软件升级到版本14.0.0.145。目前Adobe已经将这次威胁设置为最高级别并于周二发出新的安全补丁,谷歌Chrome和微软Internet Explorer用户将会自动安装新的安全补丁,但未及时下载这一补丁的用户仍存在安全风险。

研究人员建议,大型网站的工程师应及时对服务器进行调整,主动降低风险。目前,Twitter和谷歌的多个服务器已经对这一漏洞进行了修复。

导致这一漏洞的直接原因是常年以来,普通SWF文件均依赖代码转换为全部基于字母数字的内容。但在压缩SWF文件使其支持JSONP技术的转换过程中能够设置浏览器Cookies,或执行其它任务。

一款名为Rosetta Flash的概念验证工具通过使用一种新的编码方法,能在只包含字符的SWF文件中加入恶意命令。这样制作的SWF文件就能假冒访客的Flash发送网络请求,从而获得JSONP网站设置的用户身份认证Cookies和其它文件。

Flash Player被爆顶级漏洞 威胁百万用户的照片

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:4   其中:访客  4   博主  0

  1. 稀里糊涂 3
    Internet Explorer 11.0 Internet Explorer 11.0 Windows 8.1 Windows 8.1

    树大招风,没办法

    山东省滨州市 联通
  2. youchris 3
    Unknown Unknown Unknown Unknown

    唉,信息安全确实很重要啊

    安徽省阜阳市 移动
  3. Febri 2
    Unknown Unknown Unknown Unknown

    唉 谁让adboe行业领先呢

    河南省郑州市 电信
  4. 佐手海鸥魂 5
    Unknown Unknown Unknown Unknown

    卧槽 我就是百万用户之一啊

    甘肃省酒泉市 电信