ระวัง! ช่องโหว่ Adobe Flash Player

[Nick]

พบช่องโหว่ใน Adobe Flash Player เวอร์ชัน 13.0.0.182 หรือต่ำกว่า บนระบบปฏิบัติการ Windows, Adobe Flash Player เวอร์ชัน 13.0.0.201 หรือต่ำกว่า บนระบบปฏิบัติการ Mac OS X, Adobe Flash Player เวอร์ชัน 11.2.202.350 หรือต่ำกว่า บนระบบปฏิบัติการ Linux

     Adobe แจ้งเตือนช่องโหว่ของโปรแกรม Adobe Flash Player ที่มีผลกระทบกับผู้ใช้งานระบบปฏิบัติการ Windows, Mac OS X และ Linux โดยผู้ไม่หวังดีอาจใช้ช่องโหว่ดังกล่าวในการสั่งประมวลผลคำสั่งใดๆ บนเครื่องคอมพิวเตอร์ของเหยื่อจากระยะไกลได้ (Remote Code Execution) ช่องโหว่นี้มีหมายเลข CVE-2014-0515 อย่างไรก็ตามแม้ว่าช่องโหว่นี้จะถูกประกาศออกมาในระยะเวลาใกล้เคียงกับช่องโหว่ CVE-2014-1776 ของ Internet Explorer ซึ่งระบุว่าต้องอาศัย Adobe Flash ในการโจมตี แต่ขณะนี้ยังไม่สามารถยืนยันได้ว่าช่องโหว่นี้มีความเกี่ยวข้องกับช่องโหว่ CVE-2014-1776 หรือไม่
       
       ด้านศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ประเทศไทย (ไทยเซิร์ต) ออกประกาศเตือนผ่านหน้าเว็บไซต์ www.thaicert.or.th ถึงการแก้ไขปัญหาเครื่องคอมพิวเตอร์ที่มีการติดตั้ง Adobe Flash Player รุ่นที่ได้รับผลกระทบ ตามระบบปฏิบัติการดังต่อไปนี้ Adobe Flash Player เวอร์ชัน 13.0.0.182 หรือต่ำกว่า บนระบบปฏิบัติการ Windows, Adobe Flash Player เวอร์ชัน 13.0.0.201 หรือต่ำกว่า บนระบบปฏิบัติการ Mac OS X และ Adobe Flash Player เวอร์ชัน 11.2.202.350 หรือต่ำกว่า บนระบบปฏิบัติการ Linux
       
       โดยเมื่อเปิดไฟล์ .SWF ที่มีคำสั่งไม่พึงประสงค์ซ่อนอยู่ อาจถูกติดตั้งมัลแวร์หรืออาจถูกสั่งให้ประมวลผลคำสั่งอันตรายจากระยะไกลได้ (Remote Code Execution) ทั้งนี้ Adobe ได้ออกซอฟต์แวร์อัปเดทเพื่อแก้ไขช่องโหว่นี้แล้ว ผู้ใช้งานระบบปฏิบัติการ Windows และ Mac OS X สามารถติดตั้ง Adobe Flash Player เวอร์ชัน 13.0.0.206 ส่วนผู้ใช้งานระบบปฏิบัติการ Linux สามารถติดตั้ง Adobe Flash Player เวอร์ชัน 11.2.202.356 โดยสามารถดาวน์โหลดซอฟต์แวร์ดังกล่าวได้จากเว็บไซต์ของ Adobe
       
       Company Related Link :
       Thaicert

ที่มา: manager.co.th