Vulnerabilità critica per Flash Player, Adobe Reader e Acrobat

Adobe ha recentemente rilasciato un bollettino di sicurezza riguardante una nuova vulnerabilità individuata nei software Flash Player, Adobe Reader e Acrobat. Stando alle informazioni presenti nel bollettino di sicurezza, si tratta di una vulnerabilità estremamente seria: oltre ad essere stata classificata come critica, pare che ci siano già in circolazione alcuni exploit in grado di sfruttarla per sferrare attacchi con successo.

Nel dettaglio la vulnerabilità è stata individuata nel componente authplay.dll e può essere sfruttata per causare un crash e prendere potenzialmente il controllo del sistema attaccato. Al momento risultano afflitti da tale vulnerabilità i seguenti software:

• Adobe Flash Player 10.0.45.2, 9.0.262, e le precedenti versioni 10.0.x e 9.0.x per Windows, Macintosh, Linux e Solaris;
• Adobe Reader e Acrobat 9.3.2 e le precedenti versioni 9.x per Windows, Macintosh and UNIX;

Sempre in accordo con quanto riportato da Adobe, "sembra" che la versione di Flash Player 10.1 RC non sia afflitta da tale vulnerabilità, mentre viene invece confermato che le versioni 8.x di Adobe Reader e Acrobat sono immuni al problema.

Purtroppo al momento non è stata ancora rilasciata alcuna patch per risolvere il problema; come soluzione provvisoria, Adobe suggerisce di installare Flash Player 10.1 RC, disponibile a questo indirizzo, e rimuovere o rinominare momentaneamente il file authplay.dll che solitamente è situato in C:\Program Files\Adobe\Reader 9.0\Reader\authplay.dll per Adobe Reader o C:\Program Files\Adobe\Acrobat 9.0\Acrobat\authplay.dll per Acrobat.