Adobe Flash Player अपडेट किया गया, फिर से अपडेट किया गया

पिछले हफ्ते तुरंत फ्लैश के लिए दो 0day कमजोरियों द्वारा चिह्नित किया गया था। CVE-2013-0633 और CVE-2013-0634 का जन्म हुआ। एक दिलचस्प तथ्य यह है कि इन "0day" को एडोब से संबंधित अपडेट जारी करने के साथ लगभग एक साथ प्रस्तुत किया गया था, जो उन्हें समाप्त करता है। इस प्रकार 0 दिन से वे जल्दी से पूर्व-उदय में बदल गए। विशेष रूप से, उपयोगकर्ताओं के खिलाफ हमलों में उपयोग किए जाने वाले कारनामों का पता लगाने वाले सबसे पहले में से एक, FireEye कहा । इन कारनामों को .doc MS Word फ़ाइलों में एम्बेड किया गया और इस रूप में उपयोगकर्ता को दिया गया। इस हमले में इस्तेमाल किए गए कारनामे को Win32 / Exploit.CVE-2013-0634.A के रूप में परिभाषित किया गया है।



आधिकारिक। एडोब स्टेटमेंट:

Adobe ने Adobe Flash Player 11.5.502.146 और Linux के लिए पुराने संस्करणों, Adobe Flash Player 11.1.115.36 और Android 4.x, और Adobe Flash के पुराने संस्करणों के लिए सुरक्षा अपडेट जारी कर दिए हैं प्लेयर 11.1.111.31 और Android 3.x और 2.x के पुराने संस्करण। ये अपडेट कमजोरियों को संबोधित करते हैं जो दुर्घटना का कारण बन सकते हैं और संभावित रूप से एक हमलावर को प्रभावित प्रणाली का नियंत्रण लेने की अनुमति देते हैं।

Adobe उन रिपोर्टों से अवगत है कि CVE-2013-0633 को लक्षित हमलों में जंगली में शोषित किया जा रहा है, जो उपयोगकर्ता को एक माइक्रोसॉफ्ट अटैचमेंट को ईमेल अनुलग्नक के रूप में वितरित करने के लिए डिज़ाइन किया गया है जिसमें दुर्भावनापूर्ण फ़्लैश (SWF) सामग्री है। CVE-2013-0633 के लिए शोषण विंडोज पर फ्लैश प्लेयर के ActiveX संस्करण को लक्षित करता है।

Adobe उन रिपोर्टों के बारे में भी जानता है कि CVE-2013-0634 दुर्भावनापूर्ण फ़्लैश (SWF) सामग्री के माध्यम से वितरित किए गए हमलों में जंगली में शोषण किया जा रहा है, जो कि Macintosh प्लेटफ़ॉर्म पर फ़ायरफ़ॉक्स या सफारी में फ़्लैश प्लेयर को लक्षित करने वाली वेबसाइटों के साथ-साथ डिज़ाइन किए गए हमलों को भी लक्षित करता है। विंडोज उपयोगकर्ताओं को एक माइक्रोसॉफ्ट अटैचमेंट को ईमेल अटैचमेंट के रूप में दिया जाता है, जिसमें दुर्भावनापूर्ण फ्लैश (SWF) सामग्री होती है।

एडोब ने फ्लैश कल के लिए एक और अपडेट जारी किया जो 17 कमजोरियों (!) को संबोधित करता है। पूरी सूची यहां देखी जा सकती है । इस बार, अद्यतन उन कमजोरियों को संदर्भित करता है जो अभी तक उपयोगकर्ताओं पर हमलों में नहीं देखी गई हैं।

एक बार फिर, हम अनुशंसा करते हैं कि उपयोगकर्ता फ़्लैश प्लेयर के आपके ब्राउज़र संस्करण द्वारा उपयोग किए गए चेक का उपयोग करें, इसके लिए आप आधिकारिक का उपयोग कर सकते हैं। Adobe स्रोत यहाँ या यहाँ । ध्यान दें कि Google Chrome और Internet Explorer 10 जैसे ब्राउज़र फ़्लैश प्लेयर के नए संस्करण की रिलीज़ के साथ स्वचालित रूप से अपडेट हो जाते हैं। आप इस लिंक पर अपने ब्राउज़र के लिए फ्लैश अपडेट जानकारी प्राप्त कर सकते हैं।

वर्तमान में, ब्राउज़रों के लिए फ़्लैश का वर्तमान संस्करण:



सुरक्षित रहें।