[NEWS] Adobe, update critico per Shockwave

[c.m.g]

25 Giugno 2009 ore 11:00 di: Giacomo Dotta

http://www.webnews.it/img/news/news_baea90bab5b19f0e.jpg

Adobe ha rilasciato un update critico per Shockwave nonostante le prossime patch fossero previste tra oltre due mesi. L'installazione richiede però che l'utente cancelli la versione bacata precedente, riavvii il sistema e quindi lanci l'installer nuovo


Il bollettino è indicato con numero d'archivio CVE-2009-1860 (http://www.adobe.com/support/security/bulletins/apsb09-08.html): «Una vulnerabilità critica è stata identificata in Adobe Shockwave Player 11.5.0.596 e nelle versioni precedenti. Questa vulnerabilità può permettere ad un malintenzionato di portare a segno un exploit per prendere il controllo del sistema». Dettagli scarni, ma non serve sapere altro al momento: i 450 milioni di client aventi Shockwave installato dovrebbero immediatamente provvedere all'aggiornamento del sistema.

Continua su WebNews ====>> (http://www.webnews.it/news/leggi/11041/adobe-update-critico-per-shockwave/)




Fonte: WebNews (http://www.webnews.it/news/leggi/11041/adobe-update-critico-per-shockwave/)

[c.m.g]

Shockwave Player Arbitrary Code Execution Vulnerability (http://secunia.com/advisories/35544/) su secunia

Adobe Shockwave Player Director File Parsing Remote Code Execution Vulnerability (http://www.securityfocus.com/bid/35469) su security focus

[FulValBot]

come sempre da ie viene fuori la versione slim che ovviamente fa mancare qualcosa -.-