Adobe chiude sei gravi falle di sicurezza di Flash

Flash Player 10.1.82.76 oltre ad aggiungere la decodifica hardware dei video H.264 per alcuni modelli di Mac, risolve alcune gravi falle di sicurezza. Adobe Flash è un plug-in per i browser Web ed è installato su circa il 99% di tutti i computer. I precedenti aggiornamenti di marzo e giugno hanno hanno risolto altri 33 difetti.

Come è prassi di Adobe, il security advisory elenca dettagliatamente i problemi che quest’ultima versione di Flash affronta. Cinque delle sei falle riguardano la “corruzione della memoria”, mentre la sesta potreva essere utilizzato utilizzata per un attacco “click-jacking” (furto del click).

Una delle patch è un secondo tentativo di Adobe di correggere il difetto CVE-2010-2188 di due mesi fa (circa due settimane dopo l’aggiornamento del 10 giugno, Adobe aveva ammesso che lo sforzo di riparare la falla CVE-2010-2188 era fallito).