De noodpatch van Adobe voor een zeer ernstig beveiligingslek in Flash Player verhelpt in totaal 32 lekken. 29 van de 32 kwetsbaarheden laten een aanvaller
willekeurige code op kwetsbare systemen uitvoeren. De andere drie verholpen lekken betreffen Cross-Site Scripting en een Denial of Service probleem.
Eén van de lekken wordt op dit moment actief misbruikt door aanvallers. Het zou in dit geval om gerichte aanvallen gaan, maar door het verschijnen van de patch
is de kans groot dat de omvang van de aanvallen toeneemt. Gebruikers van Flash Player 10.0.45.2 en eerder krijgen dan ook het advies om naar versie 10.1.53.64 te upgraden.
Flash Player zal zelf aangeven als er een update beschikbaar is, anders is die verkrijgbaar via Adobe.com
.

Google

Adobe rapporteert alleen beveiligingslekken die externe onderzoekers melden, kwetsbaarheden die het zelf vindt patcht het stiekem, zonder daar melding van te maken.
In de advisory bedankt Adobe alle onderzoekers bij naam en staat ook Tavis Ormandy vermeld.

De onderzoeker van Google die eergisteren een ernstig beveiligingslek in Windows XP openbaarde, zonder Microsoft de gelegenheid te geven om het te patchen.
In het geval van Flash Player ontdekte Ormandy negen beveiligingslekken, die hij in tegenstelling tot zijn Windows XP-lek, wel op verantwoorde wijze aan de leverancier meldde.


Bron: security.nl