Adobe 的 Flash 播放器插件又被曝出有新漏洞,可以允許攻擊者盜取瀏覽器數(shù)據(jù),包括 Cookie。目前,Mac、Windows 和 Linux 系統(tǒng)的 Flash 插件都受到該漏洞的影響。Adobe 建議用戶盡快升級(jí)系統(tǒng) Flash 插件。目前,Mac 和 Windows 系統(tǒng)的14.0.0.125版本 Flash 插件存在這個(gè)安全漏洞,而 Linux 系統(tǒng)的11.2.202.378版本 Flash 插件存在該問(wèn)題。Mac 和 Windows 用戶需要升級(jí)至14.0.0.145,而 Linux 用戶需要升級(jí)至11.2.202.394。
惡意文件可以獲得特殊權(quán)限,并在網(wǎng)頁(yè)中嵌入項(xiàng)目,讓將跨域名請(qǐng)求偽裝成用戶,并獲取相關(guān)數(shù)據(jù)。除了用戶端,視頻提供者也可以修復(fù)該漏洞。用戶可以點(diǎn)擊這里查看自己的 Flash 插件版本,或者在任意 Flash 內(nèi)容上右鍵,并選擇關(guān)于 Flash。