Adobe chiude una falla critica di Flash Player e AIR mostrata al Pwn2Own
Adobe ha rilasciato un aggiornamento di sicurezza per Flash Player e AIR per chiudere quattro vulnerabilità classificate come “critiche”.
La prime due vulnerabilità, identificate con le sigle CVE-2014-0506 (del tipo use-after-free), e CVE-2014-050 7 (del tipo buffer overflow) possono consentire ad un pirata informatico di eseguire un codice arbitrario sul computer delle vittima e rubare dati sensibili.
La vulnerabilità CVE-2014-0506 è stata scoperta dai ricercatori della società francese VUPEN specializzata in sicurezza informatica, che hanno effettuato una dimostrazione nel corso della gara di hacking Pwn2Own lo scorso marzo.
La terza vulnerabilità CVE-2014-0508 permette a un utente malintenzionato di aggirare le protezioni di sicurezza di Flash Player e leggere le informazioni dal sistema, e la quarta CVE-2014-0509 consente attacchi di tipo cross-site scripting.
Flash Player 13.0.0.182 è disponibile per Windows e Mac e Flash Player 11.2.202.350 per Linux. Le versioni di Flash Player integrate con Google Chrome, Internet Explorer 10 su Windows 8 e Internet Explorer 11 di Windows 8.1, verranno aggiornate automaticamente.
Per aggiornare manualmente 13.0.0.182 su Mac è sufficiente lanciare preferenze di sistema, cliccare il pannello Flash Player che si trova nella sezione Accessori, quindi selezionare Avanzato e premer il pulsante verifica ora.
Adobe ha anche rilasciato la versione 13.0.0.83 di AIR e l’SDK (Software Development Kit) perché include Flash Player.
Ancora una volta, sono contento di aver disintasato da oltre un anno mezzo Adobe Flash dal mio iMac e MacBook Pro. Vi ricordo che è possibile disinstallare Flash e continuare a vedere i contenuti Flash con un piccolo “trucchetto”: Ho disinstallato Adobe Flash Player e il mio Mac è rinato.
