Adobe подтверждает, что Windows 8 уязвима перед действующими Flash-эксплойтами
Internet Explorer 10 в составе Windows 8 является вторым браузером после Chrome, для которого Flash Player включен в состав браузера с автоматическим обновлением. Теоретически, это должно улучшить безопасность пользователей, если одна из самых уязвимых программ в системе будет обновляться автоматически. Но на практике всё обстоит несколько иначе.
14 и 21 августа компания Adobe выпустила два апдейта для Flash Player, которые закрывают восемь уязвимостей, некоторые из которых имеют максимальный статус опасности («1» в классификации Adobe). Одна из этих уязвимостей, описанная в бюллетене APSB12-19, в течение почти двух лет использовалась злоумышленниками как эффективный эксплойт 0-day.
Несколько дней назад компания Adobe пояснила, что выпущенный 14 августа апдейт Flash Player не включает в себя патч для CVE-2012-1535, он был выпущен 21 августа. В то же время в IE10 из Windows 8 RTM установлен Flash Player версии 11.3.372.94, то есть с патчем от 14 августа, но не от 21 августа. Самая последняя версия под Windows должна иметь номер 11.4.402.265. Компания Microsoft просто не успела накатить последний патч, прежде чем отправить партнёрам финальный релиз Windows 8.
Сейчас компании Adobe и Microsoft подтвердили, что не смогут выпустить патч Flash Player для IE10 до 26 октября, когда начинаются продажи новой Windows 8. Это связано с организационными проблемами: поскольку операционная система официально ещё не вышла, Adobe просто не может распространить пользователям этот патч, так что это будет сделано после начала продаж Windows 8.
Как уже было упомянуто, Flash Player включен по умолчанию в браузере IE10, так что все пользователи Windows 8, поставив себе эту операционную систему с новым браузером, автоматически станут уязвимы перед действующими эксплойтами, которые уже давно используются в интернете. Первое, что нужно будет сделать пользователям Windows 8 — обновить Flash Player. Вероятно, Microsoft мгновенно инициирует апдейт через механизм Windows Update. Но ситуация усугубляется тем, что компания Microsoft уже начала распространять пробную версию Windows 8 RTM по своим каналам, хотя обновление Flash Player не выйдет ранее 26 октября.
Подробнее: http://www.xakep.ru/post/59290/default.asp
Дайджест новых статей по интернет-маркетингу на ваш email
Новые статьи и публикации
- 2024-11-15 » Перенос сайта на WordPress с одного домена на другой
- 2024-11-08 » OSPanel 6: быстрый старт
- 2024-11-08 » Как установить PhpMyAdmin в Open Server Panel
- 2024-09-30 » Как быстро запустить Laravel на Windows
- 2024-09-25 » Next.js
- 2024-09-05 » OpenAI рассказал, как запретить ChatGPT использовать содержимое сайта для обучения
- 2024-08-28 » Чек-лист: как увеличить конверсию интернет-магазина на примере спортпита
- 2024-08-01 » WebSocket
- 2024-07-26 » Интеграция с Яндекс Еда
- 2024-07-26 » Интеграция с Эквайринг
- 2024-07-26 » Интеграция с СДЕК
- 2024-07-26 » Интеграция с Битрикс-24
- 2024-07-26 » Интеграция с Travelline
- 2024-07-26 » Интеграция с Iiko
- 2024-07-26 » Интеграция с Delivery Club
- 2024-07-26 » Интеграция с CRM
- 2024-07-26 » Интеграция с 1C-Бухгалтерия
- 2024-07-24 » Что такое сторителлинг: техники и примеры
- 2024-07-17 » Ошибка 404: что это такое и как ее использовать для бизнеса
- 2024-07-03 » Размещайте прайс-листы на FarPost.ru и продавайте товары быстро и выгодно
- 2024-07-01 » Профилирование кода в PHP
- 2024-06-28 » Изучаем ABC/XYZ-анализ: что это такое и какие решения с помощью него принимают
- 2024-06-17 » Зачем вам знать потребности клиента
- 2024-06-11 » Что нового в работе Яндекс Метрики: полный обзор обновления
- 2024-06-11 » Поведенческие факторы ранжирования в Яндексе
- 2024-06-11 » Скорость загрузки сайта: почему это важно и как влияет на ранжирование
- 2024-05-27 » Подборка сервисов для расшифровки аудио в текст
- 2024-05-27 » PostgreSQL 16. Изоляция транзакций. Часть 2
- 2024-05-06 » Как настраивать конверсионные стратегии: работа над ошибками
- 2024-04-22 » Комментирование кода и генерация документации в PHP
Секрет быть несчастным: иметь время занудствовать на тему, счастлив ты или нет Шоу Джордж Бернард - (1856-1950) - английский писатель. В своем творчестве ниспровергал догматизм и предвзятость, традиционность представлений |
Мы создаем сайты, которые работают! Профессионально обслуживаем и продвигаем их , а также по всей России и ближнему зарубежью с 2006 года!
Как мы работаем
Заявка
Позвоните или оставьте заявку на сайте.
Консультация
Обсуждаем что именно Вам нужно и помогаем определить как это лучше сделать!
Договор
Заключаем договор на оказание услуг, в котором прописаны условия и обязанности обеих сторон.
Выполнение работ
Непосредственно оказание требующихся услуг и работ по вашему заданию.
Поддержка
Сдача выполненых работ, последующие корректировки и поддержка при необходимости.