Adobe aborda la vulnerabilitat crítica CVE-2018-15982 a Flash Player, ja que l'informe d'una explotació fa rondes

reproductor flash Adobe

Butlletí de seguretat d'Adobe acaba d’anunciar el llançament d’una actualització crítica de seguretat per al seu Flash Player. Aquesta actualització recent aborda una vulnerabilitat crítica CVE-2018-15982 a l’Adobe Flash Player i una altra a l’instal·lador d’Adobe Flash Player. En cas d’explotació reeixida, es podria produir una execució de codi arbitrari i una escalada de privilegis en el context actual de l’usuari, respectivament.

Aquesta nova actualització de seguretat és particularment significativa ja que els informes han estat donant rondes sobre un exploit per a aquesta vulnerabilitat existent a la natura. Adobe també ha reconegut l'existència d'aquest exploit. L'actualització de seguretat és compatible amb Adobe Flash Player per a macOS, Windows, Linux i Chrome OS.

Versions de productes afectats

Solució

Adobe ha atorgat les següents valoracions de prioritat a aquestes actualitzacions i ha recomanat als usuaris que actualitzin la seva instal·lació a la versió més recent:

Adobe Flash Player que s’ha instal·lat amb Google Chrome, Internet Explorer 11 per a Windows 8.1 i 10 i Microsoft Edge s’actualitzarà automàticament a la seva versió més recent. Tot i això, els usuaris que no tinguin activada l'opció 'Permet que Adobe instal·li actualitzacions' poden instal·lar l'actualització mitjançant el mecanisme d'actualització del producte quan se us sol·liciti.