ایڈوب نے فلیش پلیئر میں اہم خطرات کو ٹھیک کیا

کمپنی ایڈوب نے ابھی ایک حفاظتی بیان جاری کیا ہے اور ایک نیا تازہ کاری شائع کیا ہے جس میں ایڈوب فلیش پلیئر میں دریافت ہونے والی تقریبا about سات خطرات کو حل کیا گیا ہے ، جن میں سے چھ کو نازک درجہ میں درجہ بند کیا گیا تھا۔ یہ کمزوریاں ونڈوز ، میک ، لینکس آپریٹنگ سسٹم اور کروم OS براؤزر پر چلتی ہیں جن کا فلیش ورژن 24.0.0.221 یا اس سے قبل چلتا ہے ، لہذا اس وقت اپڈیٹ کرنا عملی طور پر لازمی ہے۔

ایڈوب نے فلیش میں سات خطرات کو ٹھیک کیا

سب سے اہم مسئلے کی جس کو دریافت کیا گیا اس میں کوڈ CVE-2017-2997 کے ساتھ ٹیگ کیا گیا تھا ، جو پرائم ٹائم TVSDK میں دریافت کیا گیا ایک بفر اوور فلو خطرہ (جسے اسٹیک اوور فلو بھی کہا جاتا ہے) ہے جو اشتہاری معلومات کی تخصیص کی اجازت دیتا ہے۔ کچھ معاملات میں بفر کا زیادہ بہاؤ موت کی نیلی اسکرین کا سبب بن سکتا ہے۔

دوسرے کیڑے جو اس اپ ڈیٹ کے ساتھ طے کرتے ہیں وہ ہیں CVE-2017-2998 اور CVE-2017-2999۔ دونوں پرائم ٹائم TVSDK API اور پرائم ٹائم TVSDK کے اندر پائے جانے والی کمزوریاں ہیں جن میں میموری میں بدعنوانی شامل ہے۔ فکسڈ ایشوز جو ایکشن اسکرپٹ 2 میں پائے جارہے ہیں۔

ان تمام مسائل کا ایڈوب کی جانب سے ایک تیز رد عمل ہوا ہے ، چونکہ ونڈوز میں شاک ویو پلیئر کے اندر موجود خطرے سے متعلق CVE-2017-2983 جیسے خطرے سے متعلق کوڈ کو نظام میں نافذ کرنے کے لئے ہیکرز ان استحصال کا فائدہ اٹھاسکتے تھے۔ ، جو غیر محفوظ لائبریری کی وجہ سے مراعات میں اضافے کی اجازت دیتی ہے۔

ہم اپنی سستے پی سی گیمنگ کنفیگریشن کو پڑھنے کی سفارش کرتے ہیں۔

ایڈوب فلیش پلیئر ابھی بھی زیادہ تر ویب صفحات پر استعمال میں ہے ، حالانکہ اسے آہستہ آہستہ HTML5 نے تبدیل کیا ہے۔ اس قسم کی سیکیورٹی کی خرابی ایک وجہ ہے جس کی وجہ سے گوگل یا موزیلا جلد سے جلد اس سے نجات پانا چاہتے ہیں۔

ماخذ: سافٹ پیڈیا