Adobe выпускает патч для исправления уязвимости нулевого дня во Flash

24.06.2015 | 00:14 Экономика

Внеочередной патч исправляет уязвимость, затрагивающую пользователей Windows и Firefox.

Adobe выпустила экстренное исправление для ранее неизвестной уязвимости во Flash Player, которая эксплуатируется в дикой природе.

Во вторник компания заявила, что последнее обновление популярного плагина для браузеров, имеющее номер версии 18.0.0.194 как для Windows, так и для Mac, исправляет уязвимость безопасности, которая может позволить хакеру получить контроль над системой.

«Adobe узнала об активной эксплуатации уязвимости CVE-2015-3113 в ограниченных, целевых атаках», пишет компания.

Исследователи FireEye обнаружили, что уязвимость активно эксплуатируется в фишинг-кампании, проводимой в этом месяце.

Фишинг таргетирован на аэрокосмические, оборонные, строительные, машиностроительные, технологические, телекоммуникационные и транспортные компании.

Компания информационной безопасности приватно сообщила Adobe об уязвимости ранее в этом месяце.

Adobe говорит, что баг был использован злоумышленниками в «ограниченных, целевых атаках», добавив, что уязвимы пользователи Internet Explorer на Windows 7 и более ранних версиях, а также пользователи Firefox на Windows XP.

Компания рекомендует пользователям немедленно обновить Flash. Пользователи Chrome получат обновление автоматически.