Adobe heeft vijf beveiligingslekken in Shockwave Player gepatcht, waarvan vier zo ernstig dat aanvallers 450 miljoen systemen die de software geïnstalleerd hebben konden overnemen. De vijfde kwetsbaarheid veroorzaakt een denial of service, maar zou volgens de beschrijving mogelijk ook tot het uitvoeren van willekeurige code door de aanvaller kunnen leiden. De lekken zijn aanwezig in Shockwave Player 11.5.1.601 en eerder, gebruikers krijgen dan ook het dringende advies om naar versie 11.5.1.602 te upgraden. Hoewel Adobe liet een aantal maanden geleden nog weten dat het de eigen code beter zou gaan controleren, toch zijn vier van de vijf lekken door een externe beveiligingsexpert ontdekt.
Deze posting is gelocked. Reageren is niet meer mogelijk.