GeneralSecurity News

Flash Player Zero Day Vulnerability

កូនកម្មវិធី Flash Player មានចំនុចខ្សោយលក្ខណៈ Zero-Day Vulnerability

តើអ្នកបានត្រៀមខ្លួនរួចជាស្រេចដើម្បីធ្វើការជួសជុល (patch) នូវកំហុសឆ្គងនៃកូនកម្មវិធី Adobe Flash Player រួចឬនៅ?

PATCH FOR FIRST ZERO-DAY

កាលពីថ្ងៃព្រហស្បតិ័ក្នុងសប្តាហ៍មុន ក្រុមហ៊ុន ​Adobe បានបញ្ចេញនូវការធ្វើបច្ចុប្បន្នភាពបន្ទាន់មួយ នៃកំហុសឆ្គងដ៏ធ្ងន់ធ្ងរនៅក្នុង Flash Player ដែលមិនមែនជាចំនុចខ្សោយរកឃើញដោយអ្នកស្រាវជ្រាវសន្តិសុខគឺលោក ​​Kafeine ឡើយ។ Adobe បានធ្វើការជួសជុលនូវកំហុសឆ្គងមួយផ្សេងទៀត ដែលដាក់លេខកូដ CVE-2015-0310 ដែលវាអាចត្រូវបានវាយប្រហារដោយ Angler malicious toolkit។

PATCH FOR SECOND ZERO-DAY

ក្នុងថ្ងៃេនះ ក្រុមហ៊ុន Adobe បានបញ្ចេញនូវការធ្វើបច្ចុប្បន្នភាពមួយទៀត នៃកូនកម្មវិធី Flash Player ដែលនឹងធ្វើការជួសជុលនូវកំហុសឆ្គង (zero-day vulnerability) ដែលដាក់លេខកូដ CVE-2015-0311 ហើយដែលត្រូវបានរាយការណ៍ដោយអ្នកស្រាវជ្រាវសន្តិសុខជនជាតិបារាំងឈ្មោះថា Kafeine កាលពីដើមសប្តាហ៍នេះ។

បើតាមការសរសេររបស់ក្រុមហ៊ុន Adobe បានឲ្យដឹងថា ចំនុចខ្សោយនេះគឺកំពុងតែត្រូវបាន វាយប្រហារយ៉ាងទូលំទូលាយតាមរយៈបច្ចេកទេស drive-by-download ប្រឆាំងទោនឹងប្រព័ន្ធដែលដំណើរការដោយ Internet Explorer និង Firefox នៅលើ Windows 8.1 និងក្រោមនេះ។ ក្រុមហ៊ុន បាននិយាយថា CVE-2015-0311 គឺមានលក្ខណៈធ្ងន់ធ្ងរ ដែលមានន័យថា បើសិនជាវាយប្រហារបានជោគជ័យ អ្នកវាយប្រហារអាចធ្វើការគ្រប់គ្រង និងដំណើរការអ្វីៗ ដោយមិនមានការចាប់អារម្មណ៍ពីអ្នកប្រើប្រាស់ឡើយ។

AFFECTED SOFTWARE VERSIONS

– Adobe Flash Player 16.0.0.287 and earlier versions for Windows and Macintosh
– Adobe Flash Player 13.0.0.262 and earlier 13.x versions
– Adobe Flash Player 11.2.202.438 and earlier versions for Linux

សូមចុចទីនេះ ដើម្បីផ្ទៀងផ្ទាត់ថាតើកម្មវិធី ​Adobe Flash Player របស់អ្នកត្រូវការធ្វើបច្ចុប្បន្នភាពឬអត់។

ដោយសារតែវាកំពុងតែរីករាលដាលយ៉ាងសកម្មនោះ ក្រុមហ៊ុនបានធ្វើការជម្រុញដល់អ្នកប្រើប្រាស់ឲ្យធ្វើបច្ចុប្បន្នភាពជាបន្ទាន់។

ព័ត៌មានបន្ថែម៖

http://helpx.adobe.com/security/products/flash-player/apsa15-01.html

Show More

Phannarith

Mr. OU Phannarith is one of the well-known cybersecurity experts in Cambodia and the region. He is the founder of the first leading information security website (www.secudemy.com) in Cambodia. He has been invited to present in global conferences, forums, and seminars and he was awarded in Information Security Leadership Achievements (ISLA) in 2016 by (ISC)2 and in December 2012 as one of the top 10 Chief Information Security Officers (CISO) in ASEAN by the International Data Group (IDG). Mr. OU has been the Professor specializing in Cybersecurity.

Related Articles

Back to top button