Adobe обещает выпустить патч к обнаруженной уязвимости во Flash Player

Компания Adobe сообщила, что ей была известна уязвимость в коде Flash, которая позволила взломать Windows Vista на конкурсе по взлому CanSecWest. Напомним, что на прошлой неделе специалисты по безопасности смогли взломать систему на базе Windows Vista SP1 благодаря уязвимости в коде Flash. Компания Adobe призналась, что эта ошибка была ей известна еще до конкурса; впрочем, сразу же после него, а именно в среду, уязвимость была устранена, и соответствующий патч должен поступить чуть позже в течение апреля.

На «хакерском» конкурсе CanSecWest, в котором принимали участие видные специалисты по безопасности, Шейн Макалэй (Shane Macaulay) из компании Security Objectives получил 5 тысяч долларов в качестве приза за взлом компьютера Fujitsu на базе Windows Vista SP1 при помощи эксплойта во Flash. Специалисту потребовалось на это несколько часов; позже он признался, что задача была не из легких, поскольку первый пакет обновлений для Vista значительно повысил безопасность этой ОС.

Компания Adobe намеревается выпустит патч, устраняющий эту уязвимость, в рамках планового обновления Flash Player, в котором, помимо этого, будет и ряд других исправлений.