據(jù)外媒VentureBeat報(bào)道,Adobe發(fā)布的公告顯示,Windows、Mac和Linux三大系統(tǒng)平臺(tái)的全部Flash版本都存在一個(gè)安全漏洞,計(jì)劃在本周推出修復(fù)補(bǔ)丁。
研究人員在檢查意大利公司Hacking Team泄露的文件時(shí),發(fā)現(xiàn)有一個(gè)Flash安全漏洞尚未修復(fù),Adobe已經(jīng)承認(rèn),這一漏洞若被成功利用或?qū)е孪到y(tǒng)崩潰,并可能會(huì)允許黑客取得受影響系統(tǒng)的控制權(quán)。
Hacking Team主要提供監(jiān)控軟件,協(xié)助政府入侵?jǐn)?shù)字設(shè)備,監(jiān)視公民的在線活動(dòng)。而該公司在近日卻稱自己被黑,導(dǎo)致包含電郵、源代碼、客戶名單等在內(nèi)的400GB數(shù)據(jù)泄露。分析認(rèn)為,如果Hacking Team早將該漏洞告知Adobe,那么就不會(huì)出現(xiàn)這個(gè)問題,但是前者的業(yè)務(wù)模式需要他們將發(fā)現(xiàn)的漏洞保密。
經(jīng)過Adobe確認(rèn),受漏洞影響的Flash版本包括:Windows和Mac平臺(tái)的Adobe Flash Player 18.0.0.194及更早版本;Windows和Mac平臺(tái)的Adobe Flash Player Extended Support Release 13.0.0.296及更早的13.x版本;Linux平臺(tái)的Adobe Flash Player 11.2.292.468和更早的11.x版本。