Adobe во вторник выпустила критическое обновление для своего программного обеспечения Flash Player. Сообщается, что версия 12.0.0.44 устраняет серьезную уязвимость системы безопасности, которая позволяет злоумышленнику полностью захватить взломанную систему. Пользователям Flash Player на всех платформах рекомендуется обновиться до последней версии как можно скорее.
Adobe выпустила обновления безопасности для Adobe Flash Player 12.0.0.43 и более ранних версий для Windows и Macintosh, а также Adobe Flash Player 11.2.202.335 и более ранних версий для Linux. Эти обновления устраняют критическую уязвимость, которая потенциально может позволить злоумышленнику удаленно получить контроль над уязвимой системой.
Adobe знает о сообщениях о существовании эксплойта для этой уязвимости и рекомендует пользователям обновить свои установки продукта до последних версий.
Пользователи, не уверенные в том, какую версию Flash они установили, могут быстро проверить это, посетив страницу Adobe Flash Player. Текущая версия пользователя будет отображаться в поле в правой части экрана. Те, кто работает с версией ниже 12.0.0.44, могут получить последнюю версию для своей системы на странице Get Flash Player.
Следует отметить, что некоторые веб-браузеры, такие как Google Chrome и Internet Explorer для Windows 8, включают встроенную версию Flash. Пользователям этих браузеров придется ждать обновления от соответствующих компаний, чтобы получить последнюю встроенную версию, хотя все пользователи по-прежнему могут загружать настольную версию Flash Player.
Пользователям OS X, которые никогда не устанавливали Flash вручную, не нужно беспокоиться о проблеме безопасности. Компания публично рассталась с платформой Adobe в 2010 году, когда MacBook Air третьего поколения поставлялся со специальной сборкой OS X, в которой впервые отсутствовала встроенная версия Flash. Пользователи OS X по-прежнему могут использовать Flash, но они должны вручную установить его с веб-сайта Adobe или использовать веб-браузер, например Chrome.
В своем бюллетене по безопасности для последнего обновления Flash компания Adobe выразила благодарность Александру Полякову и Антону Иванову из «Лаборатории Касперского» за сообщение об исходной уязвимости безопасности. Чтобы предотвратить дальнейший риск для пользователей, Adobe отказалась публично детализировать параметры уязвимости.