آرشیو شنبه ۳ آذر ۱۳۹۷، شماره ۴۴۷۹
بازار دیجیتال
۲۵

آسیب پذیری «فلش پلیر» در 3 سیستم عامل

منبع: مهر

مرکز مدیریت راهبردی افتا نسبت به شناسایی آسیب پذیری و باگ بحرانی فلش پلیر در سیستم عامل های ویندوز، مک، لینوکس و کروم هشدار داد. در به روزرسانی ارائه شده برایFlash Player، یک آسیب پذیری بحرانی رفع شده است که سیستم عامل های ویندوز، مک، لینوکس و کروم را تحت تاثیر قرار می دهد. این آسیب پذیری برای مهاجم امکان اجرای کد دلخواه را فراهم می کند. به طور دقیق تر این باگ یک آسیب پذیری type confusion است که در نهایت منجر به اجرای کد از راه دور می شود. مهاجم می تواند کد اکسپلویت را در یک فایل swf فلش قرار داده و آن را در یک صفحه وب قرار دهد و بدافزار دلخواه را به یک سیستم آسیب پذیر منتقل کند. آسیب پذیری type confusion زمانی اتفاق می افتد که یک کد نوع یا جنس یک شیء که به آن ارسال شده را اعتبارسنجی نمی کند و از آن شیء بدون بررسی نوع یا جنس استفاده می کند.