Falla di sicurezza in Flash Player
Una pericolosa falla di sicurezza è stata identificat ll'interno del diffusissimo player Flash.
di Fabio Boneschi pubblicata il 19 Dicembre 2002, alle 14:52 nel canale Sicurezza
Una grossa vulnerabilità relativa alla sicurezza dei sistemi è stata rilevata all'interno di Macromedia Flash Player.
La tecnica che un potenziale malintenzionato dovrebbe mettere in atto è ormai abbastanza comune e basata sulla creazione di un buffer overflow.
In pratica il contenuto maligno letto dal flash palyer metterebbe in condizione il cracker di eseguire sul pc remoto del codice più o meno pericoloso.
Fortunatamente come spesso accade, le operazioni da compiere non sono proprio banali e richiederebbero l'editing del codice flash attraverso un editor binario.
Le versioni di player a rischio sono quelle precedenti alla release 6.0.65.0. Per ulteriori informazioni vi invitiamo a leggere questa pagina.
La tecnica che un potenziale malintenzionato dovrebbe mettere in atto è ormai abbastanza comune e basata sulla creazione di un buffer overflow.
In pratica il contenuto maligno letto dal flash palyer metterebbe in condizione il cracker di eseguire sul pc remoto del codice più o meno pericoloso.
Fortunatamente come spesso accade, le operazioni da compiere non sono proprio banali e richiederebbero l'editing del codice flash attraverso un editor binario.
Le versioni di player a rischio sono quelle precedenti alla release 6.0.65.0. Per ulteriori informazioni vi invitiamo a leggere questa pagina.










ASUS ProArt GoPro Edition è il notebook compatto per chi crea
Fable e Sol a confronto: due cartoni animati creati su un PC con RTX 3090
Il tablet rugged leggero e sottile: Lenovo ThinkTab X11 offre resistenza, doppia USB-C e batteria rimovibile
Due scrivanie angolari gaming a prezzi bassissimi: una a 102,88€ solo per Prime e l'altra a 99,99€ con prese USB e layout reversibile
Telecamere e intelligenza artificiale sui camion dei rifiuti: come alcune città USA controllano le case
L'ASUS Zenbook di cui tutti parlano torna in offerta: OLED 3K da 14'', Core Ultra 7, 16GB e 1TB a 999€ dopo uno sconto di 500€
Helios, la piattaforma di Schneider Electric e AMD per le AI Factory del futuro
Multiverse Computing raccoglie 500 milioni di euro per l'IA europea che può girare ovunque, anche su uno smartphone
Videogiochi, social e azzardo: un giovane su sei tra 11 e 17 anni ha un comportamento a rischio
Tre astronauti rientrano dalla ISS: la Soyuz MS-28 tocca terra in Kazakistan
Kimi K3 ha trovato 19 zero-day in Redis in 90 minuti
Aggiungere un acceleratore IA per data center al proprio PC: si può fare e costa incredibilmente poco
Debian valuta lo stop totale ai contributi generati dall'IA
Huawei sfida il ban USA: al via la produzione propria di memorie HBM per l'IA
QNAP lancia i nuovi NAS TS-262A e TS-462A per ambienti domestici e piccoli uffici
E4 Computer Engineering e EuroHPC JU uniscono le forze su MeluXina-AI, l'HPC per l'IA europea
World di Sam Altman raccoglie 52,5 milioni senza vendere una sola azione: il round è in token









0 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoDevi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".