Ang Adobe Addresses Critical Vulnerability CVE-2018-15982 sa Flash Player bilang Ulat ng isang Pagsamantala ay Gumagawa ng Mga Rounds

Adobe Flash Player

Bulletin ng seguridad ng Adobe inihayag lamang ang paglabas ng isang kritikal na pag-update sa seguridad para sa Flash Player nito. Ang kamakailang pag-update na ito ay tumutukoy sa isang kritikal na kahinaan sa CVE-2018-15982 sa Adobe Flash Player at isa pa sa installer ng Adobe Flash Player. Sa kaso ng matagumpay na pagsasamantala, maaari itong humantong sa Arbitrary Code Ex pagpapatupad at pagtaas ng pribilehiyo sa kasalukuyang konteksto ng gumagamit ayon sa pagkakabanggit.

Ang bagong pag-update sa seguridad na ito ay partikular na makabuluhan dahil ang mga ulat ay paikot-ikot tungkol sa isang pagsasamantala para sa kahinaan na ito na mayroon sa ligaw. Kinilala rin ng Adobe ang pagkakaroon ng pagsasamantalang ito. Ang update sa seguridad ay para sa Adobe Flash Player para sa macOS, Windows, Linux at Chrome OS.

Mga Naapektuhang Bersyon ng Produkto

Solusyon

Ibinigay ng Adobe ang mga sumusunod na priyoridad na rating sa mga update na ito at inirekomenda ng mga gumagamit na i-update ang kanilang pag-install sa pinakabagong bersyon:

Ang Adobe Flash Player na na-install sa Google Chrome, Internet Explorer 11 para sa Windows 8.1 at 10 at ang Microsoft Edge ay awtomatikong maa-update sa pinakabagong bersyon. Gayunpaman, ang mga gumagamit na walang pagpipiliang 'Payagan ang Adobe na mag-install ng mga pag-update' na pinagana ang maaaring mag-install ng pag-update sa pamamagitan ng mekanismo ng pag-update sa loob ng produkto kapag sinenyasan.