Archivio » 2006 » marzo » giovedì 16 »

Flash, aggiornare subito!

Scritto da Guido Sintoni

Microsoft OneCare mette l’antispyware | Virus e Antivirus

Flash è a rischio, e - con esso - milioni di utenti Windows: come recita il bollettino APSB06-03 di Adobe, “In Flash Player sono state trovate vulnerabilità critiche che possono portare alla presa di controllo di un sistema vulnerabile”.

Sicurezza In altri termini, basta visitare una pagina web (da browser o client di posta elettronica) con un file .swf appositamente creato per correre il rischio di esecuzione arbitraria di codice: in linea teorica, quindi, ricevere a mo’ di sgradito dono qualsiasi malware sul proprio Pc Windows.

Visto che Flash Player è un plug in per browser web estremamente diffuso (stime attendibili parlano del 98% dei browser web in grado di visualizzare contenuti Flash), il rischio è di portata molto ampia: non è un caso che sia uno dei pochi controlli ActiveX non realizzati a Redmond che Microsoft prevede di serie per il proprio Internet Explorer.

Tuttavia, nessun exploit è attualmente in circolazione per la vulnerabilità, e quindi gli analisti parlano di una gravità consistente, ma non estrema: a titolo di esempio, la danese Secunia definisce il rischio “altamente critico”, posizionandolo al quarto dei cinque livelli della propria classifica.
Adobe ha già preparato una versione riveduta e corretta di Flash Player: la 8.0.24 che, per Windows, rappresenta un download da poco meno di un MByte. E che consigliamo caldamente di installare.