Adobe安全公告:Flash Player存遠程攻擊漏洞
離上次Adobe宣布已經(jīng)更新Flash Player版本修復(fù)未公開漏洞才一周時間,今日Adobe又發(fā)布公告聲稱發(fā)現(xiàn)新的“路過式下載攻擊”(drive-by download)漏洞,該漏洞會被黑客用來進路過式下載攻擊的惡意行為,奪得Mac或PC的控制權(quán)。
Adobe在一份安全公告中稱,這一編碼為2015-0313的安全漏洞,“正被黑客積極利用,發(fā)動針對運行于Windows 8.1及以下版本、基于IE和Firefox瀏覽器的Flash播放器系統(tǒng)的‘路過式下載’(drive-by download)攻擊。”路過式下載,通常指一個在未經(jīng)用戶同意或在用戶不知情的的情況下,自動下載到用戶計算機上的程序。
目前,Adobe希望在一周之內(nèi)推送安全更新補丁,用戶可以保持對Adobe官網(wǎng)的關(guān)注,等待更新版本的發(fā)布。
了解更多:helpx.adobe.com/security/products/flash-player/apsa15-02.htm