Nok en sårbarhet i Adobe Flashplayer


Denne sårbarheten er nå rettet. Lenke fra Adobe

En kritisk sårbarhet (CVE-2015-0313) er oppdaget i Adobe Flash Player.Dette gjelder versjonen vi skrev om sist uke (16.0.0.296) og tidligere versjoner for både Windows og Mac. En vellykket utnyttelse kan føre til krasj og gjøre det mulig for en angriper å ta kontroll over det berørte systemet. Det er allerede informasjon om at dette sikkerhetsproblemet utnyttes aktivt via “drive-by-download” angrep mot systemer som kjører Internet Explorer og Firefox på Windows 8.1 og eldre operativsystemer.

Adobe forventer at de kan slippe en oppdatering for Flash Player i løpet av den andre uken i februar.

NorSIS anbefaler

Da dette gjelder alle versjoner av Flash player anbefales det å unngå å spille av flashinnhold fram til en ny versjon som fikser dette problemet er klar.

Om du benytter Firefox kan du velge å deaktivere Flach: Gå til Firefox/ verktøy> addons> plugins og velg  “Ask to activate” i boksen til høyre for Shockwave flash. Programtillegget vil da forbli deaktivert som standard, men kan aktiveres ved behov.

Klikk på bildet for større versjon

Internet Explorer har en tilsvarende løsning, du kan lese om her.

Les mer

Adobe Security Bullitin