Søg

Buffer overflow i Macromedia Flash

Et sikkerhedshul i Flash Player 6.0 kan bruges til at afvikle fremmed kode på systemet.

07. maj 2002 kl. 15.03
Karim Pedersen Karim Pedersen

Firmaet eEye Digital Security fandt i sidste uge en buffer-overflow i ActiveX-komponenten Flash Player 6.0. Macromedia har omgående reageret og udsendt en fejlrettet version, som kan hentes på firmaets hjemmeside.

Fejlen ligger i Flash.OCX-komponentens håndtering af den såkaldte movie-parameter. Hullet kan udnyttes ved at sende en stump programkode sammen med Flash-animationen, som skrives i et ubeskyttet område i hukommelsen og automatisk afvikles på computeren.

Det anbefales at alle Flash-brugere bør hente den nye version af afspilleren. En detaljeret beskrivelse af problemet findes på nedenstående adresse.

Links:

  • Macromedia Flash Activex Buffer overflow

  • Flash Player - seneste version

    • Læses lige nu

      Seneste nyt

      |Vis seneste uge

      Annonce

      Capgemini Danmark A/S

      Senior Domain Solution Architect NCE - Pharma Technical Operations (Senior Director/VP)

      Københavnsområdet

      Center For IT og Medicoteknologi

      Vicedirektør med stærk teknologi- og udviklingsprofil

      Københavnsområdet

      Aller Leisure A/S

      Nyuddannet softwareudvikler til rejsebranchen

      Københavnsområdet

      Forsvarsministeriets Materiel- og Indkøbsstyrelse

      Cyberdivisionen søger IT-supporterelever til lokal IT på Garderkasernen i Høvelte

      Københavnsområdet

      Se flere it-stillinger
      Computerworld Events

      Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

      Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
      Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
      Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
      Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.
      Computerworld Cloud & AI Festival 2026

      Digital transformation | Ballerup

      Computerworld Cloud & AI Festival 2026

      Eksplosiv udvikling i cloud og AI kræver overblik og viden. Computerworld samler 3.000 it-professionelle, 70+ leverandører og 120+ talere om AI, infrastruktur, data, compliance og sikkerhed. To dage med viden og netværk. Tilmeld dig nu.

      Roundtable: AI i drift – fra eksperimenter til ansvar, værdi og kontrol

      Digital transformation | Frederiksberg

      Roundtable: AI i drift – fra eksperimenter til ansvar, værdi og kontrol

      AI-initiativerne breder sig hurtigt, men skaleringen halter. Kun hver fjerde virksomhed har flyttet en større del af sine AI-eksperimenter i produktion. Computerworld samler en udvalgt kreds af CIO’er og digitale beslutningstagere til et...

      IBM Infrastructure Days

      Infrastruktur | Nyborg

      IBM Infrastructure Days

      Se alle vores events inden for it

      Computerworld

      Opinion

      Navnenyt fra it-Danmark

      Oliver Dirks-Steinmoen, softwareudvikler hos Folketingets administration, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

      Oliver Dirks-Steinmoen

      Folketingets administration

      Elbek & Vejrup A/S har pr. 1. august 2026 ansat Gitte Lykke Holm som Senior Payroll Consultant. Hun skal især beskæftige sig med opsætning og implementering af 365Løn til Business Central. Hun kommer fra en stilling som BC/NAV seniorkonsulent. Hun er uddannet inden for informatik og data processing. Nyt job

      Gitte Lykke Holm

      Elbek & Vejrup A/S

      Netip A/S har pr. 1. maj 2026 ansat Peer Leerbæk som Key Account Manager ved netIP's kontor i Herlev. Han kommer fra en stilling som IT-Sikkerhedsrådgiver hos SeeSafe IT. Han har tidligere beskæftiget sig med kunderådgivning og account management bla. som KAM hos Comit gennem godt 4 år. Nyt job

      Peer Leerbæk

      Netip A/S

      Netip A/S har pr. 1. maj 2026 ansat Morten Thune som Systemkonsulent ved netIP's kontor i Rønnede. Han har tidligere beskæftiget sig med tilsvarende opgaver og har derudover 30 års erfaring med IT i alle afskygninger. Nyt job

      Morten Thune

      Netip A/S

      Se mere fra navnenyt

      Mest læste

      1 Er allerede spredt til mange lande: Ny slags malware inficerer biler
      2 Der er ekstrem rift om Apples spritnye Mac til 100.000 kroner – den er noget af et kup til prisen
      3 Peter har aldrig prøvet at programmere før, men i sin sommerferie byggede han et helt nyt ERP-system med Claude
      4 Apples spritnye mini-pc er noget af AI-bombe: Så hurtig er den nye Mac mini
      5 Om få dage løfter Apple sløret for sin første foldbare iPhone: Så vild bliver den
      6 Årets store Windows-opdatering er lige om hjørnet: Her er nyhederne
      7 Derfor står priserne på klassiske it-services til at dykke med en fjerdedel
      8 Voldsom udvikling i antallet af ledige stillinger for særlig slags it-folk: "Det er en meget kraftig reducering"

      Se seneste uge