Adobe उत्पादों में फिर से भेद्यताएँ हैं। फ्लैश, रीडर / एक्रोबैट के झटका के तहत

कुछ घंटों पहले, सिकुनिया पोर्टल ने एडोब फ्लैश में शून्य-दिन की कमजोरियों का पता लगाने की घोषणा की (इस वजह से, एक एकीकृत मॉड्यूल के साथ Google क्रोम हिट हो गया था) और एडोब रीडर / एक्रोबैट। बिल्ली के विवरण और प्राथमिक चिकित्सा के तहत

एडोब फ़्लैश प्लेयर

लिनक्स, मैक ओएस एक्स, सोलारिस और विंडोज पर फ्लैश प्लेयर 10.1.85.3 के नवीनतम संस्करण में भेद्यता की खोज की गई थी। भेद्यता Android के लिए फ़्लैश प्लेयर 10.1.95.2 को भी प्रभावित करती है। त्रुटि का कारण क्या है यह स्पष्ट नहीं है, लेकिन इसकी मदद से एक हमलावर दूरस्थ रूप से मनमाने कोड को अंजाम दे सकता है। न तो Adobe और न ही Secunia को अल्ट्रा-उच्च स्तर के खतरे के साथ छेद के खिलाफ अस्थायी रक्षा के लिए कोई बैसाखी मिली, मानक को छोड़कर "दुर्भावनापूर्ण साइटों पर न जाएं या प्लगइन को अक्षम करें।"

अपने आप से, मैं यह मान सकता हूँ कि Google Chrome ब्राउज़र में, आप --safe-plugins पैरामीटर निर्दिष्ट करने का प्रयास कर सकते हैं। यह पैरामीटर सैंडबॉक्स में चलने के लिए सभी प्लग-इन को बाध्य करेगा, हालांकि इससे खराबी और प्लग-इन ग्लिट्स हो सकते हैं। क्लिक-टू-प्ले भी उपयुक्त है (स्थिर रिलीज़ में यह अक्षम है, लेकिन देव, कैनरी और क्रोमियम में है) या उन्नत मापदंडों के माध्यम से विश्वसनीय साइटों की स्थानीय अनुमतियों पर वैश्विक प्रतिबंध -> सामग्री सेटिंग्स -> प्लग-इन (वैसे, वैसे) हमेशा करते हैं, क्योंकि फ़्लैश प्लेयर में छेद एक गहरी आवृत्ति पर होते हैं)। अन्य ब्राउज़रों के लिए, वर्चुअल मशीन या थर्ड-पार्टी सैंडबॉक्स जैसे कि विंडोज के लिए सैंडबॉक्सी में चलाने का विकल्प है। ओपेरा के लिए, विश्वसनीय साइटों के लिए अनुमति के साथ प्लग-इन पर एक वैश्विक प्रतिबंध भी उपयुक्त है (सामान्य सेटिंग्स - उन्नत - सामग्री - "प्लग इन सक्षम करें" (साइटों के लिए सेटिंग्स के माध्यम से स्थानीय रूप से सक्षम करें))।

प्रिय थॉमस हैबरूसर ने फ़ायरफ़ॉक्स के लिए फ्लैशब्लॉक एक्सटेंशन के साथ खुद को सुरक्षित करने की संभावना को इंगित किया।

Google Chrome Stable के लिए, FlashControl उपयुक्त है।

डियर रोल्टिन हैबराइज़र, यह कहता है कि आप ओपेरा में विकल्प का उपयोग कर सकते हैं:

opera: config # UserPrefs | EnableOnDemandPlugin

फ्लैशब्लॉक की तरह मोटे तौर पर कार्य करता है।

आधिकारिक पैच 9 नवंबर को आने की उम्मीद है।

एडोब रीडर / एक्रोबैट

इन उत्पादों में कमजोरियां Adobe Flash में अज्ञात कारणों से होती हैं, क्योंकि वे .pdf दस्तावेज़ों में डायनामिक सामग्री के निष्पादन से संबंधित हैं (Android के लिए Adobe Reader कमजोरियों से प्रभावित नहीं है)। इस भेद्यता के दोहन और संक्रमण वाले कंप्यूटरों को संक्रमित करने के मामले पहले से ही हैं । पैच 15 नवंबर 2010 को अस्थायी रूप से जारी किया जाएगा। इस बीच, छिद्रपूर्ण घटकों को हटाकर, समस्या को हल करने का एक अवसर है। इसका समाधान यहां पाया जा सकता है ।

अधिक जानकारी

Adobe Flash [बंद] में भेद्यता

एडोब रीडर / एक्रोबैट

Google Chrome [बंद]

एक छेद का पता चलने पर मैलवेयर की मरम्मत की गई थी