Author Topic: ระวังภัย ช่องโหว่ใน Adobe Flash Player ผู้ไม่หวังดีสามารถควบคุมเครื่องได้  (Read 4956 times)

0 Members and 1 Guest are viewing this topic.

Offline Nick

  • Administrator
  • Platinum Member
  • *
  • Posts: 46027
  • Karma: +1000/-0
  • Gender: Male
  • NickCS
    • http://www.facebook.com/nickcomputerservices
    • http://www.twitter.com/nickcomputer
    • Computer Chiangmai


เรื่อง: ระวังภัย ช่องโหว่ใน Adobe Flash Player ผู้ไม่หวังดีสามารถควบคุมเครื่องได้ (CVE-2014-0515)

ประเภทภัยคุกคาม: Other

ข้อมูลทั่วไป

เมื่อวันที่ 28 เมษายน 2557 บริษัท Adobe ได้แจ้งเตือนช่องโหว่ของโปรแกรม Adobe Flash Player ที่มีผลกับผู้ใช้งานระบบปฎิบัติการ Windows, Mac OS X และ Linux [1] ผู้โจมตีสามารถใช้ช่องโหว่ดังกล่าวในการสั่งประมวลผลคำสั่งใดๆ บนเครื่องคอมพิวเตอร์ของเหยื่อจากระยะไกลได้ (Remote Code Execution) ช่องโหว่นี้มีหมายเลข CVE-2014-0515 อย่างไรก็ตาม แม้ว่าช่องโหว่นี้จะถูกประกาศออกมาในระยะเวลาใกล้เคียงกับช่องโหว่ CVE-2014-1776 ของ Internet Explorer [2] ซึ่งระบุว่าต้องอาศัย Adobe Flash ในการโจมตี แต่ขณะนี้ยังไม่สามารถยืนยันได้ว่าช่องโหว่นี้มีความเกี่ยวข้องกับช่องโหว่ CVE-2014-1776 หรือไม่

ผลกระทบ

เครื่องคอมพิวเตอร์ที่มีการติดตั้ง Adobe Flash Player รุ่นที่ได้รับผลกระทบ เมื่อเปิดไฟล์ .SWF ที่มีคำสั่งไม่พึงประสงค์ อาจถูกติดตั้งมัลแวร์หรืออาจถูกสั่งให้ประมวลผลคำสั่งอันตรายจากระยะไกลได้ (Remote Code Execution)

ระบบที่ได้รับผลกระทบ

Adobe Flash Player เวอร์ชัน 13.0.0.182 หรือต่ำกว่า บนระบบปฏิบัติการ Windows
Adobe Flash Player เวอร์ชัน 13.0.0.201 หรือต่ำกว่า บนระบบปฏิบัติการ Mac OS X
Adobe Flash Player เวอร์ชัน 11.2.202.350 หรือต่ำกว่า บนระบบปฎิบัติการ Linux


ข้อแนะนำในการป้องกันและแก้ไข

Adobe ได้ออกซอฟต์แวร์อัพเดทเพื่อแก้ไขช่องโหว่นี้แล้ว ผู้ใช้งานระบบปฏิบัติการ Windows และ Mac OS X สามารถติดตั้ง Adobe Flash Player เวอร์ชัน 13.0.0.206 ส่วนผู้ใช้งานระบบปฏิบัติการ Linux สามารถติดตั้ง Adobe Flash Player เวอร์ชัน 11.2.202.356 โดยสามารถดาวน์โหลดซอฟต์แวร์ดังกล่าวได้จากเว็บไซต์ของ Adobe [3]

อ้างอิง

http://helpx.adobe.com/security/products/flash-player/apsb14-13.html
https://www.thaicert.or.th/alerts/user/2014/al2014us010.html
https://www.adobe.com/support/flashplayer/downloads.html

ที่มา: https://www.thaicert.or.th/alerts/user/2014/al2014us011.html


 
Share this topic...
In a forum
(BBCode)
In a site/blog
(HTML)


Related Topics

  Subject / Started by Replies Last post
0 Replies
3116 Views
Last post January 30, 2010, 10:59:39 PM
by Nick
0 Replies
2735 Views
Last post June 11, 2010, 02:52:57 PM
by Nick
0 Replies
3074 Views
Last post June 11, 2010, 04:41:11 PM
by Nick
0 Replies
1317 Views
Last post September 21, 2010, 03:08:25 PM
by Nick
0 Replies
2385 Views
Last post February 10, 2011, 01:16:46 PM
by Nick
0 Replies
3510 Views
Last post October 26, 2011, 01:02:45 AM
by Nick
0 Replies
1775 Views
Last post April 05, 2012, 05:07:49 PM
by Nick
0 Replies
1352 Views
Last post May 09, 2012, 08:40:30 PM
by Nick
0 Replies
701 Views
Last post February 21, 2014, 10:32:18 PM
by Nick
0 Replies
844 Views
Last post May 01, 2014, 02:45:37 PM
by Nick