Adobe во второй раз за этот месяц выпустила обновления безопасности Flash Player для устранения критических уязвимостей, которые потенциально могли позволить злоумышленнику получить контроль над системами Mac, Windows, Linux и Chrome OS.

Adobe присвоила этим исправлениям безопасности самый высокий рейтинг серьезности, что означает, что пользователи должны немедленно обновить Flash Player до последней версии с помощью встроенного механизма обновления или посетив Центр загрузок Adobe Flash Player.

Adobe заявила, что обновления безопасности устраняют уязвимость использования после освобождения памяти, которая могла привести к выполнению кода, как обнаружила группа анализа угроз Google. Adobe сообщила, что ей известно об использовании этой уязвимости в «ограниченных целевых атаках» против пользователей Windows 7 или более поздних версий, но пользователи Mac по-прежнему могут пострадать и должны обновить систему из соображений предосторожности.

Затронутые версии Flash Player для Mac:

• Adobe Flash Player версии 23.0.0.185 и ниже
• Adobe Flash Player для Google Chrome версии 23.0.0.185 и ниже

Пользователи Mac, использующие Flash Player 11.3.x или более позднюю версию, которые выбрали опцию «разрешить Adobe устанавливать обновления», получат обновление автоматически. Аналогично, Google Chrome автоматически обновит Flash Player до версии 23.0.0.205. Выберите «О Google Chrome» в меню «Инструменты», чтобы убедиться, что браузер обновлен.

Safari в macOS Sierra отключает Flash по умолчанию, активируя плагин только по запросу пользователя. Chrome, Firefox и большинство других современных веб-браузеров также имеют защитные механизмы для веб-плагинов из-за повторяющихся рисков безопасности. За последний год Adobe выпустила более дюжины обновлений безопасности Flash Player.

В 2010 году покойный соучредитель Apple Стив Джобс написал статью под названием «Мысли о Flash«, в которой он отдавал предпочтение открытым веб-стандартам, таким как HTML5, перед Adobe Flash. Джобс заявил, что Flash Player был «главной причиной сбоев Mac» и критиковал его производительность на мобильных устройствах. «Flash был создан в эпоху ПК — для ПК и мышей», — писал он.