menu
Tecmundo
The BRIEF

Adobe encontra falha crítica no Flash Player

Vulnerabilidade permite que hackers dominem totalmente a máquina do usuário, além de provocar travamentos no sistema operacional. Problema também afeta o Adobe Reader X e o Adobe Acrobat.

Avatar do(a) autor(a): Felipe Gugelmin Valente

15/03/2011, às 07:58

(Fonte da imagem: Adobe)

Em um boletim de segurança divulgado pela Adobe nesta segunda-feira (14 de março), a companhia admite que está ciente da mais nova brecha de segurança detectada no Flash Player. O problema afeta as versões do programa pra Windows, Mac OS X, Linux, Solaris e Android, e também possui impacto sobre o arquivo “authplay.dll” incluído no Adobe Acrobat e Adobe Reader X.

Segundo a Adobe, a falha de segurança está sendo explorada de forma ativa através de um arquivo SWF malicioso incorporado a uma planilha do Microsoft Excel (XLS) distribuída por email. Através dela, um usuário mal-intencionado pode fazer com que outros sistemas deixem de funcionar ou até mesmo obter controle total sobre seus recursos.

A companhia completa afirmando que, até o momento, nenhum ataque foi detectado a partir do Adobe Acrobat ou Adobe Reader – o último possui um modo de leitura protegido que impede que o código malicioso seja executado e comprometa a máquina. Uma atualização para o Flash Player e o Adobe Acrobat com as correções necessárias está programada para a semana que vem – até lá, a única maneira de se proteger é desconfiar dos emails que se recebe.

A falha de segurança deve continuar presente no Adobe Reader até o dia 14 de junho, data programada para a próxima atualização geral do produto. Segundo o desenvolvedor, isso se deve pela presença do modo de leitura seguro. Além disso, incluir uma atualização para o software neste momento somente adiaria o lançamento da correção de segurança geral em mais uma semana.



Avatar do(a) autor(a): Felipe Gugelmin Valente

Felipe Gugelmin Valente

Especialista em Redator

Redator freelancer com mais de uma década de experiência em sites de tecnologia, já tendo passado pelo Adrenaline, Mundo Conectado, TecMundo, Voxel, Meu PlayStation, Critical Hits e Combo Infinito.