به‌روزرسانی بسيار مهم ادوبی برای فلش پلير

شماره: IRCNE2012061515
تاريخ: 20/03/91

ديروز ادوبي يك نسخه جديد از نرم افزار فلش پلير خود را عرضه كرد. در اين نسخه هفت سوراخ امنيتي خطرناك برطرف شده است و به علاوه از فناوري Gatekeeper كه در سيستم عامل Mac OS X Mountain Lion وجود دارد، پشتيباني مي شود.
اين به روز رساني امنيتي براي سيستم عامل هاي ويندوز، مكينتاش و لينوكس در دسترس است و آسيب پذيري هايي را برطرف مي كند كه مي توانند براي ايجاد آسيب به سيستم مورد سوء استفاده قرار بگيرند و به طور بالقوه به يك مهاجم اجازه دهند تا كنترل سيستم آلوده شده را در اختيار بگيرد.

• اين به روز رساني ها آسيب پذيري تخريب حافظه را برطرف مي نمايند كه مي تواند منجر به اجراي كد شود(CVE-2012-2034).
• اين به روز رساني ها يك آسيب پذيري سرريز پشته را برطرف مي نمايند كه مي تواند منجر به اجراي كد گردد(CVE-2012-2035).
• اين به روز رساني ها يك آسيب پذيري سرريز عدد صحيح را برطرف مي نمايند كه مي تواند منجر به اجراي كد گردد(CVE-2012-2036).
• اين به روز رساني ها يك آسيب پذيري تخريب حافظه را برطرف مي نمايند كه مي تواند منجر به اجراي كد گردد(CVE-2012-2037).
• اين به روز رساني ها يك آسيب پذيري عبور از امنيت را برطرف مي نمايند كه مي تواند منجر به افشاي اطلاعات گردد(CVE-2012-2038).
• اين به روز رساني ها يك آسيب پذيري ارجاع به NULL را برطرف مي نمايند كه مي تواند منجر به اجراي كد گردد(CVE-2012-2039).
• اين به روز رساني ها يك آسيب پذيري استقرار باينري در نصب كننده فلش پلير را برطرف مي نمايند كه مي تواند منجر به اجراي كد گردد(CVE-2012-2040).

به طور جداگانه، براد آكين، مدير امنيتي ادوبي اظهار داشت كه نرم افزار جديد فلش پلير با نسخه 11.3 ويژگي sandbox را براي كاربران فايرفاكس بر روي ويندوز معرفي مي نمايد.
اين به روز رساني ها نيز براي كاربران مكينتاش شامل يك به روز رسان پشت صحنه مي باشد و در حال حاضر با يك Apple Developer ID امضاء شده است. در نتيجه فلش پلير مي تواند با فناوري جديد Gatekeeper براي Mac OS X Mountain Lion (10.8) كار كند.