Ancora grane per Adobe: scoperta una nuova vulnerabilità in Flash!

Da tanti mesi a questa parte Adobe non riesce più ad avere un po’ di tranquillità: sembra infatti che l’appuntamento con nuovi bug critici (e altamente sfruttabili) sia diventato – come si suol dire – peggio di una cambiale svizzera. Siamo alla media di uno al mese, e proprio oggi è arrivato il turno della vulnerabilità di Aprile. Si tratta di un bug che affligge Linux, Windows, Mac e Solaris ma che al momento è stato exploitato (gergo per intendere “utilizzato per fare danni”) soltanto su piattaforma Windows. Vediamo nel dettaglio di cosa si tratta.

La vulnerabilità affligge:

• Flash Player 10.2.153.1 e precedenti su Windows, Mac, Linux, Solaris
• Adobe Flash Player 10.2.154.25 e precedenti per Chrome - il player interno
• Adobe Flash Player 10.2.156.12 e precedenti su Android
• Adobe Reader e Acrobat X (10.0.2) e precedenti (10.x e 9.x) per Windows e Macintosh

Si tratta, come vi ho detto, di un bug già attivamente exploitato (parole di Adobe) su piattaforma Windows: basterebbe aprire un documento Microsoft Word con del contenuto flash incorporato per rischiare l’infezione e permettere potenzialmente ad un utente malizioso di prendere il controllo del sistema. Per il momento non sono ancora arrivati attacchi contro Adobe Reader e Acrobat. Il programma Acrobat X, in particolare, dovrebbe essere capace di bloccare l’attacco utilizzando la sua modalità protetta.

In tutti i casi Adobe ha assicurato il rilascio di una patch a brevissimo termine per tutti i programmi (e le versioni di Flash) sovracitati, fatta eccezione per Acrobat X – la cui serie di aggiornamenti per la sicurezza arriverà nel mese di Giugno.

Come tutelarsi nell’attesa è semplice: fate bene attenzione a non aprire sul proprio PC allegati di e-mail sospette o, in alternativa, aprire tali allegati utilizzando un visualizzatore web, ad esempio Google Docs.

Chi fosse interessato ai dettagli di questo bug potrà consultare il link relativo all’advisory direttamente sulla pagina di Adobe, link che troverete qui sotto.