Neopravená chyba v přehrávači Flash zneužita k útokům DDoS

V SANS Institute upozorňují na novou dosud neopravenou chybu (tzv. zero day) přehrávače Flash Player. Na možné zneužití upozorňuje také Symantec.
Podrobnosti o chybě nejsou bezpečnostním firmám prozatím známy, umožňuje ale vzdálené spuštění libovolného kódu. Výsledkem nejčastěji je, že takto ovládnuté počítače se zapojí do útoků DDoS – právě tak se na zranitelnost přišlo. Zranitelnost se s největší pravděpodobností týká i nejnovější verze přehrávače (9.0.124.0), kterou Adobe aktuálně nabízí ke stažení ze svých stránek. Adobe již vyjádřila obavy z masového zneužití aktuální zranitelnosti.
Poslední nalezená chyba v přehrávači Flash způsobila i průlom počítače s Windows Vista při hackerské soutěži Pwn to Own. Tato zranitelnost se proto dočkala poměrně značné publicity a Adobe ji opravila v dubnu.

Zdroj: Computerworld.com

Viz také:
Adobe tvrdí, že o zranitelnosti v přehrávači Flash už věděla
Linux obstál, MacOS padl kvůli Safari a Windows Vista zradil Flash