Adobe承认Flash播放器存秘密漏洞 可导致远程攻击

凤媚礼

凤凰科技讯 北京时间1月26日消息，据科技博客AppleInsider报道，当地时间周六，图形软件厂商Adobe发布了Flash播放器的更新版本，用以封堵该软件上一处可导致黑客对Mac或其他PC发动远程攻击的秘密漏洞。由于该漏洞正被黑客利用且处于活跃状态，Adobe敦促用户尽快升级。

    据悉，受到潜在攻击影响的Flash播放器版本包括：OS X和Windows系统上的16.0.0.287版本，Linux系统上的11.2.202.438。具体原因尚不清楚。

    对于Mac用户，通过启动Adobe Flash播放器的自动更新功能，即可收到该播放器的16.0.0.296更新版本。Adobe正准备在本周发布一款独立的手动安装补丁来修复这一漏洞。与此同时，Adobe正在与谷歌联手发布更新，以修复嵌入到Chrome浏览器内部Flash播放器上的安全漏洞。

    Adobe在一份安全公告中称，这一编码为2015-0311的安全漏洞，正被黑客积极利用，发动针对运行于Windows 8.1及以下版本、基于IE和Firefox浏览器的Flash播放器系统的路过式下载(drive-by download)攻击。路过式下载，通常指一个在未经用户同意或在用户不知情的的情况下，自动下载到用户计算机上的程序。

    按照Adobe的通用漏洞披露(CVE)编码规则，编码为2015-0311的安全漏洞级别为关键，这意味着该漏洞可导致用户在不知情情况下，允许黑客执行本机代码。

    用户可通过访问Adobe的Flash播放器页面，或者在浏览器上Flash页面下右键点击关于Adobe (或Macromedia) Flash Player，检查自己所使用的Flash播放器版本。启动Flash播放器的自动或手动更新，具体可参看相关页面说明()。(编译/若水)