Adobe heeft tijdens de eigen patchdinsdag tal van lekken in Shockwave Player, Flash Player en Photoshop gepatcht. De update voor Flash Player verhelpt dertien kwetsbaarheden, die in alle gevallen een aanvaller willekeurige code op het onderliggende systeem laten uitvoeren. Naast de onderzoekers die de lekken rapporteerden, bedankt Adobe ook Tavis Ormandy en het Google Chrome team voor hun werk aan "verschillende verbeteringen" aan Flash Player.

Ook Chrome-gebruikers moeten upgraden, aangezien de Google browser over een ingebouwde Flash Player beschikt. Het updaten gebeurt hier geheel automatisch. In de aankondiging van de nieuwe versie bedankt het Chrome Team ook Tavis Ormandy, het Google Security Team en Google voor het doneren van een grote hoeveelheid tijd en rekenkracht om een "behoorlijk aantal beveiligingslekken" te identificeren die in deze Flash Player release zijn opgelost.

Doofpot
Ormandy, die ook een onderzoeker voor Google is, laat op zijn eigen Twitter feed weten dat het om 400 unieke beveiligingslekken gaat, die hij als onderdeel van een "lopende security audit" naar Adobe had gestuurd. "Waarschijnlijk was dat aantal zo beschamend hoog, en ze proberen de resultaten te verbergen, dus zal ik later mijn eigen advisory publiceren."

Adobe reageerde op Ormandy, maar heeft die reactie inmiddels verwijderd. De reactie van de onderzoeker staat nog wel online: "Als jullie [Adobe] dit willen oplossen zijn we allebei blij, antwoord alsjeblieft snel op de e-mails die je negeerde." Daarop reageert Wiebke Lips van Adobe. "Tavis, niemand negeert je. Ik heb geen e-mail van je, maar ben bezig om te zien of iemand anders ze wel heeft. Laten we het offline verder bespreken." Ormandy zegt dat hij elk Adobe e-mailadres in de cc van zijn e-mail heeft gezet.

Ondanks alle recente aanvallen op Adobe Flash Player binnen bedrijven en overheidsinstanties, blijkt nog altijd 94% van de zakelijke gebruikers de plugin geïnstalleerd te hebben.

Updaten
Ook gebruikers van Shockwave Player moeten upgraden, de nieuwste versie verhelpt zeven ernstige lekken. De updates voor de Flash Media Server, RoboHelp 9 en Photoshop CS5 verhelpen elk één lek.

Update: commentaar van Ormandy toegevoegd