Adobe ออกแพทช์ฉุกเฉิน แก้ปัญหาช่องโหว่ Flash Player ในเดือนนี้

[Nick]

นับเป็นครั้งที่สองในรอบสามสัปดาห์ ที่ Adobe ต้องออกการปรับปรุงระบบรักษาความปลอดภัยที่สำคัญ สำหรับปลั๊กอิน Flash Player ในระบบปฏิบัติการ Windows, Mac และ Linux ซึ่งการปรับปรุงดังกล่าว จะเข้าไปแก้ไขปัญหา zero-day ที่ถูกค้นพบครั้งแรกโดยบริษัทความปลอดภัย FireEye เมื่ออาทิตย์ก่อน

โดยเว็บไซต์ Peterson Institute for International Economics (PIIE.com), American Research Center in Egypt (ARCE.org) และ Smith Richardson Foundation (SFR.org) ถูกใช้เป็นเหยื่อในการโจมตี โดยได้รับการฉีดรีโมทโค้ดเข้าไป ซึ่งจะทำให้เมื่อมีผู้เข้าเยี่ยมชมเว็บไซต์ดังกล่าว จะถูกเปลี่ยนเส้นทางไปยังเซิร์ฟเวอร์ที่มีการแฝง iframe ที่รันโค้ดไม่พึงประสงค์ไว้ โดย FireEye เชื่อว่า ผู้ไม่ประสงค์ดี อาจมีทรัพยากรไม่เพียงพอ จึงได้ฝังโค้ดไปกับเว็บไซต์ที่เป็นเหยื่อ หรืออาจเป็นเพราะ ตัวเว็บไซต์ดังกล่าวมีผู้เข้าใช้งานเป็นจำนวนมาก อย่างไรก็ตาม มีการตั้งคำถามขึ้นมาว่า เป็นเพราะเหตุใด เนื่องจาก 2 ใน 3 เว็บไซต์ที่ตกเป็นเหยื่อนั้น น่าจะมีการรักษาความปลอดภัยที่เข้มแข็ง เนื่องจากเป็นเว็บไซต์ของหน่วยงานราชการ

โดย Adobe กล่าว Flash Player 12.0.0.44 และเวอร์ชั่นรุ่นก่อนหน้า สำหรับ Windows และ Macintosh, เวอร์ชั่น 11.2.202.336 และเวอร์ชั่นก่อนหน้า สำหรับ Linux, AIR 4.0.0.1390 และเวอร์ชั่นก่อนหน้า สำหรับแอนดรอยด์, AIR 3.9.0.1390 SDK และเวอร์ชั่นก่อนหน้า และ AIR 3.9.0.1390 SDK & Compiler และเวอร์ชั่นก่อนหน้า ทั้งหมดนี้ ล้วนได้รับผลกระทบด้วยกันทั้งสิ้น

อนึ่ง เวอร์ชั่นใหม่ของ Flash Player สำหรับ Windows และ Mac หรือเวอร์ชั่น 12.0.0.70 และเวอร์ชั่นใหม่ล่าสุดของ Linux หรือ 11.2.202.341 เปิดให้ดาวน์โหลดอย่างทางการแล้ว

ที่มา TechSpot

ที่มา: pantip.com