वल्नरेबिलिटी फ्लैश प्लेयर CVE-2014-0497 ने इन-द-वाइल्ड का शोषण किया

Adobe ने Flash Player के लिए APSB14-04 को एक अनिर्धारित अद्यतन जारी किया है जो CVE-2014-0497 को बंद करता है। दुर्भावनापूर्ण कोड (रिमोट कोड निष्पादन) वितरित करने के लिए हमलावरों द्वारा इस भेद्यता के लिए एक शोषण का उपयोग किया जाता है।

एडोब उन रिपोर्टों के बारे में जानता है जो इस भेद्यता के लिए एक शोषण जंगल में मौजूद हैं, और उपयोगकर्ताओं को सुरक्षा बुलेटिन में संदर्भित अद्यतन लागू करने की सलाह देते हैं।

बदले में, Microsoft ने इंटरनेट एक्सप्लोरर 10 और 11 के लिए विंडोज 8-8.1-RT 8.1 पर अनिर्धारित अद्यतन की घोषणा की। ये ब्राउज़र फ़्लैश प्लेयर के संबंधित संस्करण की रिलीज़ के साथ स्वचालित रूप से (विंडोज अपडेट) अपडेट किए जाते हैं। फ़्लैश प्लेयर का नया संस्करण जारी होने पर Google Chrome ब्राउज़र भी स्वचालित रूप से अपडेट हो जाता है। अन्य ब्राउज़रों के लिए, नए संस्करण का वितरण यहां डाउनलोड किया जा सकता है ।

UPD : ESET एंटीवायरस उत्पाद SWF / Exploit.CVE-2014-0497.A जैसी कमजोरियों के लिए एक शोषण का पता लगाते हैं ।

इस प्रकार, एडोब फ्लैश प्लेयर के निम्नलिखित संस्करण ब्राउज़रों के लिए प्रासंगिक हैं।



हम अनुशंसा करते हैं कि उपयोगकर्ता जल्द से जल्द अद्यतन स्थापित करें। यहां अपने ब्राउज़र द्वारा उपयोग किए जाने वाले फ़्लैश प्लेयर के संस्करण की जांच करें ।