Adobe: bug critico in Shockwave Player che colpisce PC e Mac
Adobe ha diramato un comunicato per avvisare di aver individuato un bug critico in Shockwave Player che colpisce sia i PC Windows, sia i Macintosh.
La vulnerabilità, che è stata pubblicamente annunciata giovedì, “potrebbe causare un crash e potenzialmente consentire ad un malintenzionato di prendere il controllo del sistema interessato,” si legge nel comunicato di Adobe.
Adobe ha detto che considera il problema “critico”, e sta lavorando a una patch per chiudere la falla, senza però specificare quando sarà disponibile. Finora, non ci sono notizie di attacchi che sfruttano il bug.
Adobe Reader è stato l’obiettivo di numerosi attacchi portati via Web nel corso dell’ultimo anno, e anche se Shockwave Player viene utilizzato solo da circa la metà degli utenti Reader, probabilmente è considerato da molti hacker un buon strumento da sfruttare per carpire informazioni sensibili.
“Centinaia di milioni di computer connessi a Internet hanno Shockwave installato, che sarà ovviamente un bersaglio attraente per i pirati informatici”, ha spiegato via e-mail Symantec, uno dei massi esperti di sicurezza informatica.
Almeno per il momento, l’unica soluzione è disattivare Shockwave, che si trova in Computer/Libreria/Internet Plug-ins oppure in Home (la casetta)/Libreria/Internet Plug-ins (è sufficiente spostarlo nel Cestino e riavviare il computer). In alternativa, potete scaricare nuovamente Shockwave player che include anche un pratico “unistaller”.
Il bug è stato trovato da Shahin Ramezany, un ricercatore di sicurezza che ha rivelato i dettagli del bug per festeggiare il fatto che ora ha 1.000 persone che lo seguono su Twitter. In precedenza aveva promesso che avrebbe annunciato una vulnerabilità di tipo zero-day di Adobe dopo aver superato appunto i 1.000 “seguaci” su Twitter.
6 commenti
Fantastica adobe !!!!!!!!!!!!!!!!!!!!!!!!!!!!
Mi sembra di poter affermare che assomiglia a un’altra azienda molto preparata nel campo di bugs……. si chiama forse microsoft ??????? ahahahah
Dopo le falle in acrobat (?) e altri software del creative suite (??????) in flash e lo sfracello nell’uso di flash su mac ( terribile , osceno , vergognoso ………… incapaci di fare un plugin che funzioni dopo anni e anni e anni !!!!!!! per no parlare dei dispositivi mobili ) posso affermare che sono dei maghi della programmazione potrebbero farsi acquisire da microsoft e conquistare il mondoooooooo ! ahahahaha
penosi
E’ incredibile, tra Reader, Acrobat, Flash e ora Shockwave, Adobe rilascia un aggiornamento di sicurezza con cadenza bisettimanale.
e non era neanche tanto che finalmente era disponibile la versione 64-bit di questo player
io ho trovato questo :NP-PPC-Dir-Shockwave
lo elimino?
Si, dovrebbe essere il plug-in di Shockwave Player. In ogni caso, puoi scaricare nuovamente Shockwave player che include anche un “unistaller”.
Qualcuno sa dirmi se è stato risolto il problema segnalato in questo articolo? Ty