Adobe تحذر من ثغرة 0-day في Flash player و Adobe Reader

بسم الله الرحمن الرحيم


السلام عليكم اعضاء القوات




حذرت شركة adobe من هاكرز يستخدمون ملفات Microsoft Excel

لاستغلال ثغرة Zero-day في مشغل الفلاش الشهير adobe flash player
مما يمكنهم من السيطرة على الأجهزة المصابة.

حذرت شركة adobe من ثغرة أمنية خطيرة تصيب اخر نسخة من مشغل الفلاش الشهير adobe flash player
لانظمة Windows و Mac OS X و Linux و Solaris و Chrome.

الثغرة موجودة في ملف authplay.dll المستخدم في adobe Reader و Acrobat X كذلك.

حذرت الشركة قائلة: "هناك تقارير تفيد بأن هذه الثغرة لم يتم باستغلالها بشكل واسع حتى الان , المهاجمين يقومون بوضع ملف فلاش (بامتداد swf.)

في ملف Microsoft Excel و من ثم ارفاق الاخير في رسالة و ارسالها الى الهدف عن طريق البريد الألكتروني.

عند تشغيل الملف سيحدث crash مما قد يمكن المخترق من السيطرة على النظام".

من الجدير بالذكر أن نظام الحماية (Protected mode) الموجود في Acrobat X يمنع هذا النوع من الثغرات.

من المتوقع أن الشركة ستقوم باصدار ترقيع لمشغل الفلاش لأنظمة Windows و Mac و Linux و Solaris and Android بناريخ 21 من الشهر الحالي.

و سيتم اصدار نسخة جديدة من adobe Reader في نفس اليوم.

بما أن نظام الحماية في adobe Acrobat X يحمي من هذه الثغرة فالشركة تخطط لترقيع هذه الثغرة في Acrobat X في التحديث الأمني القادم و المحدد في 14/76/2011.

حتى ذلك التاريخ ننصح الجميع بعدم فتح أي رسائل مشبوهة و عدم تحميل الملفات المرفقة الا اذا كانت موثوقة و مهمة ,

و ننصح بتوخي الحذر من ملفات Excel و ملفات PDF بشكل خاص.


تحياتى لكم









أكثر...