Adobe Flash Player Güvenlik Açığı

Adobe Flash Player üzerinde çok kritik olarak nitelendirilen bir güvenlik açığı tespit edildi. Adobe henüz açıkla ilgili bir çözüm bulamazken araştırmalar devam ediyor.

Güvenlik açığı temelde iFrame yoluyla web sitelerine bir trojan yerleştirip kullanıcıyı kendi sunucularına haberleri olmadan girdiriyor. wuqing17173(nokta)cn ve woai117(nokta)cn sayfalarına şuan için yönlenen 20 binden fazla web sitesinin olduğu bildiriliyor.

Şuanda aktif olarak Windows üzerinde 9.0.124.0 versiyonunu etkileyen güvenlik açığı ile ilk olarak bilgisayara ax.exe ve setip.exe dosyalar yükleniyor.

Çözüm:
Adobe henüz bir çözüm bulamadığı için uninstaller ile Flash Player'i kaldırmanızı öneriyor. Bir başka çözüm ise d27cdb6e-ae6d-11cf-96b8-444553540000 Class ID'sini bir süreliğine iptal etmek olabilir. Bu konu hakkında bilgiyi Microsoft'un sitesinden bulabilirsiniz.

Referans:
http://blogs.adobe.com/psirt/2008/05/potential_flash_player_issue.html

Adobe açıkla ilgili daha

Adobe açıkla ilgili daha fazla bilgi yayınladı. Açığın bir 0-day(sıfır günlük) güvenlik açığı olmadığını belirtti. Daha fazla bilgi için şu adrese bakabilirsiniz.
http://blogs.adobe.com/psirt/2008/05/more_information_on_recent_fla.html

Güvenli.org | Güvenlik Asistanı

Telif Hakkı

Bu yazının telif hakkı, içeriğinde aksi belirtilmemişse yazarına aittir ©. Yazının izin alınmadan ya da kaynak gösterilmeden kopyalanması ve kullanılması 5846 sayılı Fikir ve Sanat Eserleri Yasasına göre suçtur (forum ve bloglar dahil olmak üzere). Telif haklarına aykırı bir durumla karşılaşırsanız lütfen site yetkililerine bildiriniz.