Adobe-beveiligingsupdate voor Shockwave Player

Adobe Systems heeft heeft een patch uitgebracht voor zijn Shockwave Player om een ​​kritieke kwetsbaarheid op te lossen, schreef het bedrijf dinsdag op zijn beveiligingsblog.

Adobe heeft niet veel details over de kwetsbaarheid verstrekt, maar schreef dat het op afstand kan worden gebruikt, wat betekent dat een hacker het kan gebruiken om een ​​computer met kwaadaardige software via internet te infecteren.

Shockwave Player wordt gebruikt om inhoud weer te geven die is gemaakt door het Director-programma van Adobe, dat geavanceerde hulpmiddelen biedt voor het maken van interactieve inhoud, waaronder Flash. De Director-toepassing kan worden gebruikt voor het maken van 3D-modellen, afbeeldingen van hoge kwaliteit en digitale inhoud op volledig scherm of in lange vorm en biedt meer controle over hoe die elementen worden weergegeven.

[Meer informatie: Hoe u malware uit uw Windows verwijdert PC]

Het beveiligingslek treft Shockwave Player versie 11.5.0.596 en eerder. Gebruikers moeten de oude versie verwijderen en versie 11.5.0.600 installeren, die beschikbaar is om te downloaden.

Volgens Adobe is Shockwave Player op 450 miljoen desktops geïnstalleerd.

Het bedrijf kreeg een tip naar het beveiligingslek van beveiligingsleverancier TippingPoint Het Zero Day Initiative van Technologies, dat beveiligingsonderzoekers betaalt voor informatie over kwetsbaarheden die op een verantwoorde manier wordt onthuld. In mei kondigde Adobe aan dat het een grondige herziening van verouderde code in producten zoals Acrobat en Reader ondernam nadat hackers misbruik hebben gemaakt van gevaarlijke kwetsbaarheden.. Het bedrijf introduceerde ook een regelmatige patchroutine, waarbij het zei dat het elke drie maanden patches zou uitbrengen op de tweede dinsdag van de maand, dezelfde dag dat Microsoft zijn eigen fixes publiceert.

De patch voor Shockwave Player wijkt echter af van het schema. Adobe heeft de laatst uitgebrachte patches op 9 juni uitgebracht en is pas in september verkrijgbaar. Adobe bood geen uitleg over zijn blogpost. Het kan echter een signaal zijn van Microsoft, waardoor noodpatches buiten het schema worden geschoven voor bepaalde gevaarlijke problemen.