By: meawwat 
on 29 October 2010 - 16:59
Tags:
Adobe ประกาศเตือนช่องโหว่ของ Adobe Flash Player, Adobe Reader และ Acrobat ที่ทำให้ผู้โจมตีสามารถใช้ช่องโหว่นี้เข้าควบคุมระบบได้! ซึ่ง Flash Player for Android ก็เป็นหนึ่งในผู้เคราะห์ร้ายนั้นด้วย โดยทาง Adobe ได้รับแจ้งว่ามีผู้ใช้ประโยชน์จากช่องโหว่นี้แล้วกับ Adobe Reader และ Acrobat ส่วนของ Adobe Flash Player นั้นยังไม่มีรายงาน
รายนามซอฟต์แวร์ผู้เคราะห์ร้ายที่ได้รับผลกระทบ
- Adobe Flash Player for Windows, Macintosh, Linux, Solaris ตั้งแต่เวอร์ชั่น 10.1.85.3 ลงมา
- Adobe Flash Player for Android ตั้งแต่เวอร์ชั่น 10.1.95.2 ลงมา
- Adobe Reader for Windows, Macintosh, UNIX เวอร์ชั่น 9.4 และเวอร์ชันก่อนหน้านี้ที่ขึ้นด้วย 9.x
- Adobe Acrobat for Windows, Macintosh เวอร์ชั่น 9.4 และเวอร์ชันก่อนหน้านี้ที่ขึ้นด้วย 9.x
ทั้งนี้ทาง Adobe จะทำการ Update Flash Player เพื่อแก้ปัญหานี้ในวันที่ 9 พย. 2010 และในรายของ Adobe Reader และ Acrobat จะแก้ไขภายในช่วงสัปดาห์ของวันที่ 15 พย. 2010
ที่มา : TalkAndroid, Adobe Security Bulletin
เขียนข่าวเป็นครั้งแรก ผิดพลาดประการใดรบกวนแนะนำด้วยครับ
Get latest news from Blognone
Follow @twitterapi
Blognone Jobs Premium
Cloudnone
- Kubernetes คืออะไร [Part 1] เกิดขึ้นมาอย่างไร? ทำไมต้องใช้มัน? | Cloudnone EP.14
- CI/CD ยังไงดี ตั้งเซิร์ฟเวอร์เอง vs เช่าคลาวด์ | Cloudnone EP.13
- รู้จักโน้ตบุ๊กบนคลาวด์ เช่าใช้งาน Jupyter Notebook ที่ไหนดี | Cloudnone Ep.12
- สรุปข่าวใหญ่ปี 23 และคาดการณ์เทรนด์ปี 24 ในวงการ Cloud | Cloudnone EP.11
- สรุปของใหม่และสาระสำคัญจาก AWS re:Invent 2023 | Cloudnone Special EP
Comments
กด uninstall ทิ้งอย่างด่วน
ขนาดนั้นเลยเหรอครับ.. - -"
ปกติก็ไม่ค่อยได้ใช้อยุ๋แล้วล่ะครับ เจอข่าวนี้กดลบแบบไม่ต้องคิด 555
จริงๆ ควรจะอัปเดตเวอร์ชั้นใหม่มากกว่านะครับ
we can build a more peaceful.
มันยังอัพไม่ได้นี่?(วันที่)
May the Force Close be with you. || @nuttyi
เวอร์ชั่นล่าสุด ก็คือที่อยู่ในข่าวนั่นแหละครับ
ลงไม่ได้แต่แรกอยู่แล้ว ~
อ่านแล้วยังงงๆ ครับ ว่าช่องโหว่ที่ใช้คุมระบบได้มันคือ Flash/Reader/Acrobat (เนื้อข่าว) หรือว่าเป็นแค่ Flash for Android (หัวข่าว) กันแน่
รวมๆ ก็เยี่ยมมากแล้วสำหรับเขียนครั้งแรกนะ
ใช่ครับ จัดข้อความได้ดี ไม่เหมือนผม อยู่มาหลายเดือนแล้วแต่ยังเขียนข่าวไม่เป็นสักที
we can build a more peaceful.
แก้ไขแล้วครับ
ขอบคุณมากครับ :)
iPhone/iPod touch รอด!!
{$user} was not an Imposter
Do you want it any more?
Sent from my iphone
มาไวไปไว _____ แต่ก็ถือเป็นพัฒนาการที่ดี ไม่ใช่ว่าพอมีปัญหาแล้วถามว่ามันไม่ดีขนาดนี้ยังต้องการไปทำไม?
ก็เหมือนเปิดแอร์แล้วโลกร้อน คุณก็หยุดเปิดสิ!
โอ้ว.. นึกว่าเปลี่ยนมาใช้ Linux แล้วจะรอดนะเนี่ย
ถ้าบอกว่าควบคุมระบบได้ก็เท่ากับ root เลยซิครับ
แล้วช่องโหว่นี้เกิดจากอะไรครับ สงสัย adobe วางยา
รู้สึกว่า Adobe ไม่ได้แจ้งสาเหตุครับ บอกแต่วิธีแก้ปัญหาเบื้องต้นให้ลบไฟล์ authplay.dll ซึ่งก็แก้ปัญหาแต่ของ Reader กับ Acrobat เท่านั้น แต่ของทาง Flash Player ไม่ได้บอกวิธีแก้ไว้ครับ คงต้องรอ Update
ผมว่าบั๊กนี้ร้ายแรงมากๆ แต่ดันบอกให้รออัพเดทอีก 10 วัน แบบนี้เป็นความล้มเหลวของ adobe นะครับ
+1 แต่คงไม่มีทางเลือกอื่นมั้งครับ
ไม่ได้ใช้ Adobe Reader น่าจะรอด แต่ Flash นี่มันเวอร์ชันล่าสุดนี่นา