Adobe Flash Player phát hành bản cập nhật khẩn cấp

30/12/2015 06:00:00

Adobe Flash Player mặc dù chứa nhiều lỗ hổng bảo mật nhưng nó vẫn là một phần mềm đang được sử dụng phổ biến hiện nay. Mới đây, hãng Adobe đã phát hành một bản cập nhật khẩn cấp để xử lý 19 lỗ hổng mới bao gồm cả những lỗi bảo mật đã bị tin tặc khai thác trong thực tế.

Người dùng Flash Player trên Windows, Mac OS X, Linux hay Chrome OS để tránh bị tin tặc lợi dụng cài mã độc chiếm đoạt toàn bộ quyền kiểm soát, hãy cập nhật hệ thống và các phần mềm càng sớm càng tốt. Trong đó bao gồm các bản cập nhật Flash Player:

Flash Player versions 20.0.0.267 và 18.0.0.324 dành cho Windows và Mac.

Flash Player version 20.0.0.267 dành cho Google Chrome

Flash Player version 20.0.0.267 dành cho Microsoft Edge và Internet Explorer 11 trên Windows 10

Flash Player version 20.0.0.267 dành cho IE 10 và 11 trên Windows 8.x

Flash Player version 11.2.202.559 dành Linux

Hãng Adobe không cung cấp nhiều thông tin chi tiết về các cuộc tấn công khai thác lỗ hổng tràn số nguyên (CVE-2015-8651) đã từng phát hiện bởi Huawei, mà chỉ mô tả chúng là các cuộc tấn công “có chủ đích, có giới hạn”. Dưới đây là chi tiết về 19 lỗ hổng trong bản vá khẩn cấp APSB16-01 update:

Một lỗ hổng Type Confusion dẫn đến thực thi mã tùy ý (CVE-2015-8644)

Một lỗ hổng tràn số nguyên dẫn đến thực thi mã tùy ý (CVE-2015-8651)

Các lỗ hổng Use-After-Free() dẫn đến thực thi mã tùy ý

Các lỗ hổng Memory Corruption dẫn đến thực thi mã tùy ý

Người dùng có thể tải phiên bản Flash Player mới nhất tại trang web của Adobe. Nếu cảm thấy không muốn bị làm phiền và thoát khỏi mọi nguy cơ do các lỗ hổng bảo mật gây ra, đơn giản hãy gỡ bỏ hoàn toàn Adobe Flash Player ra khỏi hệ thống.

Xuân Dung – Theo Threatpost