By: meawwat 
on 29 October 2010 - 16:59
Tags:
Adobe ประกาศเตือนช่องโหว่ของ Adobe Flash Player, Adobe Reader และ Acrobat ที่ทำให้ผู้โจมตีสามารถใช้ช่องโหว่นี้เข้าควบคุมระบบได้! ซึ่ง Flash Player for Android ก็เป็นหนึ่งในผู้เคราะห์ร้ายนั้นด้วย โดยทาง Adobe ได้รับแจ้งว่ามีผู้ใช้ประโยชน์จากช่องโหว่นี้แล้วกับ Adobe Reader และ Acrobat ส่วนของ Adobe Flash Player นั้นยังไม่มีรายงาน
รายนามซอฟต์แวร์ผู้เคราะห์ร้ายที่ได้รับผลกระทบ
- Adobe Flash Player for Windows, Macintosh, Linux, Solaris ตั้งแต่เวอร์ชั่น 10.1.85.3 ลงมา
- Adobe Flash Player for Android ตั้งแต่เวอร์ชั่น 10.1.95.2 ลงมา
- Adobe Reader for Windows, Macintosh, UNIX เวอร์ชั่น 9.4 และเวอร์ชันก่อนหน้านี้ที่ขึ้นด้วย 9.x
- Adobe Acrobat for Windows, Macintosh เวอร์ชั่น 9.4 และเวอร์ชันก่อนหน้านี้ที่ขึ้นด้วย 9.x
ทั้งนี้ทาง Adobe จะทำการ Update Flash Player เพื่อแก้ปัญหานี้ในวันที่ 9 พย. 2010 และในรายของ Adobe Reader และ Acrobat จะแก้ไขภายในช่วงสัปดาห์ของวันที่ 15 พย. 2010
ที่มา : TalkAndroid, Adobe Security Bulletin
เขียนข่าวเป็นครั้งแรก ผิดพลาดประการใดรบกวนแนะนำด้วยครับ
Get latest news from Blognone
Follow @twitterapi
Hiring! บริษัทที่น่าสนใจ
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
กด uninstall ทิ้งอย่างด่วน
ขนาดนั้นเลยเหรอครับ.. - -"
ปกติก็ไม่ค่อยได้ใช้อยุ๋แล้วล่ะครับ เจอข่าวนี้กดลบแบบไม่ต้องคิด 555
จริงๆ ควรจะอัปเดตเวอร์ชั้นใหม่มากกว่านะครับ
we can build a more peaceful.
มันยังอัพไม่ได้นี่?(วันที่)
May the Force Close be with you. || @nuttyi
เวอร์ชั่นล่าสุด ก็คือที่อยู่ในข่าวนั่นแหละครับ
ลงไม่ได้แต่แรกอยู่แล้ว ~
อ่านแล้วยังงงๆ ครับ ว่าช่องโหว่ที่ใช้คุมระบบได้มันคือ Flash/Reader/Acrobat (เนื้อข่าว) หรือว่าเป็นแค่ Flash for Android (หัวข่าว) กันแน่
รวมๆ ก็เยี่ยมมากแล้วสำหรับเขียนครั้งแรกนะ
ใช่ครับ จัดข้อความได้ดี ไม่เหมือนผม อยู่มาหลายเดือนแล้วแต่ยังเขียนข่าวไม่เป็นสักที
we can build a more peaceful.
แก้ไขแล้วครับ
ขอบคุณมากครับ :)
iPhone/iPod touch รอด!!
{$user} was not an Imposter
Do you want it any more?
Sent from my iphone
มาไวไปไว _____ แต่ก็ถือเป็นพัฒนาการที่ดี ไม่ใช่ว่าพอมีปัญหาแล้วถามว่ามันไม่ดีขนาดนี้ยังต้องการไปทำไม?
ก็เหมือนเปิดแอร์แล้วโลกร้อน คุณก็หยุดเปิดสิ!
โอ้ว.. นึกว่าเปลี่ยนมาใช้ Linux แล้วจะรอดนะเนี่ย
ถ้าบอกว่าควบคุมระบบได้ก็เท่ากับ root เลยซิครับ
แล้วช่องโหว่นี้เกิดจากอะไรครับ สงสัย adobe วางยา
รู้สึกว่า Adobe ไม่ได้แจ้งสาเหตุครับ บอกแต่วิธีแก้ปัญหาเบื้องต้นให้ลบไฟล์ authplay.dll ซึ่งก็แก้ปัญหาแต่ของ Reader กับ Acrobat เท่านั้น แต่ของทาง Flash Player ไม่ได้บอกวิธีแก้ไว้ครับ คงต้องรอ Update
ผมว่าบั๊กนี้ร้ายแรงมากๆ แต่ดันบอกให้รออัพเดทอีก 10 วัน แบบนี้เป็นความล้มเหลวของ adobe นะครับ
+1 แต่คงไม่มีทางเลือกอื่นมั้งครับ
ไม่ได้ใช้ Adobe Reader น่าจะรอด แต่ Flash นี่มันเวอร์ชันล่าสุดนี่นา