Falla di sicurezza in Flash Player
Una pericolosa falla di sicurezza è stata identificat ll'interno del diffusissimo player Flash.
di Fabio Boneschi pubblicata il 19 Dicembre 2002, alle 14:52 nel canale Sicurezza
Una grossa vulnerabilità relativa alla sicurezza dei sistemi è stata rilevata all'interno di Macromedia Flash Player.
La tecnica che un potenziale malintenzionato dovrebbe mettere in atto è ormai abbastanza comune e basata sulla creazione di un buffer overflow.
In pratica il contenuto maligno letto dal flash palyer metterebbe in condizione il cracker di eseguire sul pc remoto del codice più o meno pericoloso.
Fortunatamente come spesso accade, le operazioni da compiere non sono proprio banali e richiederebbero l'editing del codice flash attraverso un editor binario.
Le versioni di player a rischio sono quelle precedenti alla release 6.0.65.0. Per ulteriori informazioni vi invitiamo a leggere questa pagina.
La tecnica che un potenziale malintenzionato dovrebbe mettere in atto è ormai abbastanza comune e basata sulla creazione di un buffer overflow.
In pratica il contenuto maligno letto dal flash palyer metterebbe in condizione il cracker di eseguire sul pc remoto del codice più o meno pericoloso.
Fortunatamente come spesso accade, le operazioni da compiere non sono proprio banali e richiederebbero l'editing del codice flash attraverso un editor binario.
Le versioni di player a rischio sono quelle precedenti alla release 6.0.65.0. Per ulteriori informazioni vi invitiamo a leggere questa pagina.










HONOR CHOICE Projector Air Pro: piccolo, portatile e con Netflix
ASUS ProArt GoPro Edition è il notebook compatto per chi crea
Fable e Sol a confronto: due cartoni animati creati su un PC con RTX 3090
BMW taglierà 8.000 posti di lavoro, ma senza licenziare. L'intenzione è convincere all'allontanamento volontario
7.600 annunci di nudify app su Meta, tutti dallo stesso partner cinese
Visa ne lascia a casa 2600: intelligenza artificiale colpevole? Sì, anche se non del tutto
Batterie sostituibili? Per Logitech, gli utenti preferiscono acquistare un nuovo mouse
IBM: l'IA riduce i costi delle violazioni di dati, ma un'impresa su quattro non la usa ancora
Logitech G Cloud bocciata dal pubblico, non ci sarà una G Cloud 2
NVIDIA RTX Spark, provato un prototipo con mesi di anticipo: il potenziale c'è, ma...
Sony e Fujifilm: evacuate le fabbriche di sensori per il sisma di Kumamoto
Starship: Ship 40 continua a galleggiare, SpaceX rilascia nuove immagini e annuncia il tentativo di recupero
UMC investe su Singapore e Tainan per rispondere alla domanda di chip AI
Steam Machine, novità sulle code: tutti i prenotati potranno acquistare entro fine anno
Anche Foxconn abbandona VMware e sceglie Arcfra per le sue fabbriche e l'IA
Windows 11 migliora l'accessibilità: Microsoft rende il sistema operativo più inclusivo
WhatsApp introduce il nuovo widget per i messaggi vocali su Android









0 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoDevi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".