Ernstig lek in Flash treft bijna alle computer-gebruikers
En weer slecht nieuws voor software-producent Adobe. Een week na de bekendmaking van een zero-day-lek in Adobe Reader is nu de Flash-plugin voor internet browsers aan de beurt. In Flash Player voor Windows, Mac OS X en Linux zit een gevaarlijk lek dat al actief door internet criminelen misbruikt wordt. Dat betekent dat bijna alle Internet Explorer-, Firefox-, Google Chrome-, Safari-, en Opera-gebruikers kwetsbaar zijn.
Het lek wordt door beveiligingsbedrijf Secunia als zeer kritiek betiteld. Doordat Flash een browser-plugin is die door bijna iedereen gebruikt wordt, lopen bijna alle internetters gevaar. Het bezoeken van onbekende/onbetrouwbare websites wordt afgeraden totdat Adobe een update voor de Flash plugin uitgeeft. Deze staat gepland voor de week van 27 september. Nog twee weken geduld dus. Flash Player uitschakelen kan natuurlijk ook. Of extensies als FlashBlock (voor Firefox of Google Chrome) of NoScript (Firefox) gebruiken.
Het lek is ook aanwezig in Adobe Reader dat dus nu twee openstaande gevaarlijke lekken heeft die al uitgebuit worden door kwaadwillenden. Een update voor Adobe Reader die deze kwetsbaarheden oplost staat op de agenda voor de week van 4 oktober.
Update 21 september 2010: Eerder dan gepland is een beveiligingsupdate voor Flash verschenen
Bron: Adobe
Reacties
Evert Olthuis
15 september 2010 - 21:09
Dat klopt wel, wel zeer kritiek.
Adobe Flash Player versie 10.1.82.76 op internet adres : Het weer via http://www.weer.nl
probleem-oplossing of werkt niet goed.
Ik hoop dat nieuw Adobe Flash Player versie en Update werkt weer goed.
Amboe
15 september 2010 - 07:09
Zijn er ook alternatieven voor Adobe Flash Player? Ik gebruik trouwens al jaren geen Adobe Reader meer.
Reageer