Adobe klar til at lukke kritisk sårbarhed

Annonceindlæg fra Kommando

Identity: Kortere levetid på certifikater øger risikoen for nedbrud

Digitale certifikater er fundamentet for tillid. Nu ændres vilkårene, og der stilles helt nye krav til, hvordan I arbejder med overblik og styring.

Adobe skulle have en patch klar til de sikkerhedshuller, som Flash Player 9 og 10 samt Reader og Acrobat 9.x indeholder.

Det er kritiske sårbarheder, der giver angribere mulighed for at tage kontrollen over en computer.

Patches klar torsdag og fredag

"Vi er igang med at udvikle et fix af problemet og forventer at have en opdatering klar for Flash Player v9 og v10 på Windows, Macintosh, og Linux 30. juli 2009 (datoen for Flash Player v9 og v10 for Solaris er stadig uafklaret). Vi forventer opdateringer for Adobe Reader and Acrobat v9.1.2 på Windows, Macintosh og UNIX den 31. july, 2009," lyder det på Adobes website.

Ifølge sikkerhedsfirmaet Secunia havde 92 procent af de 900,000 brugere, som nyligt har anvendt Secuniaus Personal Software Inspector (PSI), installeret Flash Player 10 på deres pc'er, mens 31 procent har installeret Flash Player 9.

Sårbarhed kendt i lang tid

Softwarebug'en, der ligger til grund for sårbarheden, blev registreret i Adobe's bug tracking database i slutningen af 2008 - altså for næsten syv måneder siden.

Antivirus-leverandører har rapporteret om flere tusinde sites som udnytter sårbarheden i Adobes software.