Фундаментальный баг Adobe Flash не будут исправлять

Фундаментальный баг Adobe Flash не будут исправлять

Специалисты по безопасности из Foreground Security обнаружили проблему с Adobe Flash, которая затрагивает все без исключения сайты, поддерживающие загрузку пользовательского контента, даже если сам сайт формально не показывает Flash, скрипты можно загружать с любыми расширениями, хоть в виде картинок, и они будут исполняться у пользователей. Достаточно, чтобы у пользователя был установлен Flash на клиентской машине. Компания Adobe сказала, что исправить этот баг очень непросто и переложила всю ответственность за защиту от вредоносного кода на администраторов сайтов.

Что интересно, даже сайт самой компании Adobe подвержен данной уязвимости.

Аналогично, атаку можно проводить даже через Gmail. Хотя это довольно непросто, но работает отлично (см. видео).

[YOUTUBE]https://www.youtube.com/watch?v=doPpsU91j7k[/YOUTUBE]

(c) https://habrahabr.ru/blogs/infosecurity/75145/

Ваши права в разделе

Вы не можете создавать новые темы

Вы не можете отвечать в темах

Вы не можете прикреплять вложения

Вы не можете редактировать свои сообщения

vB-коди Вкл.

Смайлы Вкл.

[IMG] код Вкл.

HTML код Выкл.

Опции темы
Версия для печати Отправить по электронной почте
Оценка этой теме
Оценка этой теме:

Зарегистрируйтесь, чтобы не видеть рекламу
Реклама на форуме

Имя		Запомнить?
Пароль