Macromedia lukker sikkerhedshul i Flash

Artiklen blev oprindeligt publiceret den 18/12/2003

Macromedia har lukket et sikkerhedshul i Flash Player. Hullet kan kun udnyttes i sammenhæng med huller i Internet Explorer eller Opera.

Flash Player er et program til afspilning af multimediapræsentationer. Sårbarheden ligger i, at en angriber kan vide, hvor Flash Player gemmer data på harddisken. Hvis angriberen via en anden sårbarhed kan få adgang til lokale filer, kan han udnytte denne sårbarhed til at få afviklet et script på offerets pc. Der er for nylig opdaget den type sårbarheder i browserne Internet Explorer og Opera.

Sårbarheden er rettet i en ny version af programmet, hvor det ikke længere kan lade sig gøre at tilgå filerne fra andre programmer. Den rettede udgave af Macromedia Flash Player, version 7,0,19,0, kan hentes på firmaets websted.

Links