Segnalato dalla eEye Digital Security un grave problema di sicurezza che affligge il plug-in del Macromedia Flash Player per Microsoft® Internet Explorer.
Il componente incriminato è il file FLASH.OCX del lettore (che è un componente ActiveX usato per visualizzare gli oggetti in Flash) che, mandato in buffer overflow con opportuni comandi, permetterebbe ad un eventuale assalitore di eseguire del codice arbitrario sul nostro computer.
L'ultima versione del Flash Player è stata corretta ed è disponibile al link segnalato qui sotto; per aggiornare/istallare bisogna accettare i controlli ActiveX.
|