Publicado em 12/11/2012 às 9:22 | 14296 leituras
Se você usa Windows, Linux ou Mac OS X com Flash Player instalado (inclusive os embarcados para uso com os navegadores Web), atualizações de segurança já estão disponíveis para todas as plataformas. Destaque para os usuários do Windows, pois já existem exploits em funcionamento na Web para explorar essa vulnerabilidade.
A Adobe acaba de lançar novas versões de seu Flash Player para eliminar um razoável número de vulnerabilidades críticas. As vulnerabilidades estão associadas com vários números CVE: CVE-2012-5274, CVE-2012-5275, CVE-2012-5276, CVE-2012-5277, CVE-2012-5280 são referentes a estouro de buffer (buffer overflow), CVE-2012-5279 é referente a um problema de corrupção de memória e CVE-2012-5278 é um bypass de segurança.
Todas essas vulnerabilidades tem o potencial de permitir que um invasor injete código malicioso no sistema. E uma curiosidade: todas as falhas foram descobertas por membros do Google Security Team. As novas versões do Flash para cada plataforma são:
Atualização automática via Google Play (Apenas para dispositivos que possuam o Flash instalado antes de 15 de Agosto de 2012)
Google (Atualização automática do Chrome)
IE 10 (Windows 8 e Server 2012)
Windows Update/Microsoft
O Flash Player que vem embarcado no Google Chrome já está sendo atualizado no processo de atualização do navegador para a versão 23, liberada no último dia 7 de novembro de 2012.
Usuários que não tenham certeza sobre qual versão do Flash esteja em execução em seus sistemas, poderão utilizar a página de testes da própria Adobe. Essa página pode ser visitada por qualquer sistema operacional que possua uma versão do Flash instalada, e o sistema de identificação irá retornar com precisão a versão corrente instalada para o usuário.
É importante destacar que os usuários que possuam o sistema operacional Windows devem fazer a atualização o mais rápido possível. A Adobe rotulou com a mais alta prioridade a atualização para esse sistema operacional pela identificação da existência de alguns exploits em uso na web. A Adobe também atualizou o runtime AIR, que inclui tanto o Flash Player quanto seus kits de desenvolvimento associados. A versão 3.5.0.600 agora é a versão corrente para todas as plataformas.