Adobe vá lỗ hổng nghiêm trọng trong Shockware

Adobe ngày thứ năm tuần trước đã cho vá một lỗ hổng bảo mật nghiêm trọng trong ứng dụng Shockwave.

Lỗi bảo mật này được phát hiện thông qua chương trình TippingPoint thuộc sáng kiến Zero Day Initiative – một trong hai chương trình tặng giải thưởng cho các nhà nghiên cứu về bất cứ thông tin nào có liên quan đến các lỗi bảo mật phần mềm mới được công bố gần đây.

TippingPoint cảnh báo người sử dụng về việc tin tặc ác ý hoàn toàn có thể lợi dụng khai thác lỗ hổng bảo mật qua đó đột nhập và hệ thống thông qua một trang web độc hại lừa người sử dụng cài đặt ActiveX Shockwave.

Lỗi bảo mật này phát sinh trong bộ cài đặt của ActiveX Shockwave, TippingPoint cảnh báo.

TippingPoint đã thông báo cho Adobe về lỗi hổng bảo mật này lần đầu tiên vào cuối năm ngoái nhưng mãi đến gần đây hãng mới cho vá lỗ hổng này. Điều này đồng nghĩa với việc người dùng phải đứng trước các nguy cơ bị tấn công trong gần hai tháng qua.

Cuối cùng, Adobe đã cho sửa lỗi bảo mật trong bộ cài đặt ActiveX Shockware và cho biết thêm người sử dụng không cần phải thực hiện thêm bất kỳ thao tác nào đối với phiên bản Macromedia Shockwave Player hiện tại.