Adobe ha recentemente rilasciato un bollettino di sicurezza relativo
ad una nuova vulnerabilità individuata in Flash Player, Adobe Reader e
Acrobat. Secondo le informazioni in esso contenute si tratta di una
vulnerabilità molto seria, classificata come critica e che può
consentire a malintenzionati di sferrare attacchi e prendere possesso
della macchina. L'incriminato è il componente authplay.dll.  A
distanza di qualche giorno Adobe ha comunicato di aver quasi risolto il
problema e pianifica di rilasciare le prime patch il prossimo 10 giugno.
Approfondiamo …

I software affliti sono i seguenti:
– Adobe Flash Player 10.0.45.2, 9.0.262, e le precedenti versioni 10.0.x
e
9.0.x per Windows, Macintosh, Linux e Solaris;
– Adobe Reader e Acrobat 9.3.2 e le precedenti versioni 9.x per Windows,
Macintosh and UNIX;

La
versione di Flash Player 10.1 RC non sembra afflitta da questa
vulnerabilità, e le versioni 8.x di Adobe Reader e
Acrobat sono immuni.

Come dicevamo, il problema è stato identificato e la patch per Flash
Player 10.x dedicata a Windows, Macintosh e Linux è prevista per il 10
giugno. Manca all'appello ancora la versione per Solaris. Per la patch
destinata ad Adobe Reader e Acrobat occorre aspettare invece fino al 29
giugno.

Tutte le info sul sito Adobe.