Flash 出現「危急類」漏洞！

四台國際CEO · 發表於 2015-1-26 21:52:08

Adobe 宣佈：Flash 出現「危急類」漏洞！導致黑客易奪控制權！催促用戶更新！

據外國傳體報導指，Adobe 於星期六發布了 Flash 的更新版本，該版本最重要之目的，是提供漏洞補丁。Flash 長期以來存在著一個未曾公開的漏洞，允許遠程攻擊者，獲取 Mac 或 PC 的控制權。Adobe 催促用戶立即進行更新，以防止黑客利用這一漏洞進行攻擊。
Windows 或 OS X 甚至是 Linux 上的 Flash 版本，目前都包含這一漏洞，並且很容易受到攻擊。這使得 Linux 和 OS X 用戶不易被攻擊的既定印像被打破。
Adobe 本週還準備發布一個獨立的補丁，以允許用戶進行手動安裝。Adobe 還會與 Google 合作，更新 Flash 的嵌入式版本，如 Chrome 瀏覽器。
Adobe 定義該漏洞為「危急類」，意思是：「如果利用漏洞在本地執行惡意代碼，用戶完全無法知曉。」
Adobe 還表示：「利用該漏洞可透過偷渡式下載攻擊 Windows 8.1 及其運行的 Internet Explorer、 Chrome、Firefox 等瀏覽器。」
「偷渡式下載攻擊」意味著在用戶不知情的情況下，將軟件下載到用戶的電腦中，以完成遠程攻擊。
用戶可以透過進入 Adobe 的官方網站，或在瀏覽器中「點擊右鍵」→「Flash 內容」→ 選擇「關於 Adobe (或 Macromedia) Flash 播放器」→「檢查 Flash 的安裝版本」→ 「啟用自動更新或手動更新 Flash 版本」。