Ohjelmistoyhtiö Adobe on korjannut Flash Player -lisäosasta viime viikon lopulla löytyneen pahan tietoturva-aukon. Reader- ja Acrobat -ohjelmistojen haavoittuvuudet sen sijaan jäävät vielä ilman paikkoja.
Haavoittuvuuden korjaa Flashin 10.1 -päivitys. Turva-aukko koskee niin Windows-, Macintosh-, linux- ja Solaris-alustojen käyttäjiä.
Tietoturvayhtiö Symantecin mukaan aukkoa hyödynnettiin hyökkäyksiin, mutta ei kovin laajalti. Symantec kuitenkin huomauttaa, että käyttäjien olisi syytä päivittää Flash mahdollisimman nopeasti. Asiasta kertoo uutispalvelu IDG.
Hyökkäys onnistuu aukon kautta esimerkiksi saastuneen nettisivun avulla tai haittakoodia sisältävällä pdf-tiedostolla.
Reader ja Acrobat vuotavat edelleen
Reader- ja Acrobat-ohjelmistoille Adobe lupaa korjaukset kesäkuun loppuun mennessä.
Molemmat ohjelmat sisältävät omat versionsa Flash Playeristä, joten Flashin 10.1 -versio ei korjaa turva-aukkoa.
Adobe Readerin ja Acrobatin 9.x-sarjan Windows-versioiden osalta haavoittuvuuden vaikutuksia voi rajoittaa poistamalla tai nimeämällä uudelleen hakemistopolussa C:\Program Files\Adobe\Acrobat 9.0\Acrobat\ tai C:\Program Files\Adobe\Reader 9.0\Reader\ sijaitsevan authplay.dll-tiedoston.
Ilmoituksesi käsitellään seuraavan työpäivän kuluessa.