Flash Player 0day

Páginas: [1]

Autor

Tema: Flash Player 0day (Leído 584 veces)

snf

Administrator

Desconectado

Mensajes: 692

Flash Player 0day

« en: Junio 09, 2010, 12:08:41 »

Bienvenidos al mundo de la inseguridad (una vez mas)!
El fin de semana se encontro un malware que estaba dando vueltas por internet abusando de un 0day en el Flash Media Player 10 (y Acrobat).
Advisory de Adobe: http://www.adobe.com/support/security/advisories/apsa10-01.html .
Version beta de Flash no vulnerable: http://labs.adobe.com/technologies/flashplayer10 .
Un post interesante analizando el bug: http://community.websense.com/blogs/securitylabs/archive/2010/06/09/having-fun-with-adobe-0-day-exploits.aspx .
Malware original: http://www.exploit-db.com/exploits/13787/

Si hacemos un analisis de responsabilidad, creo que Adobe no se puede tomar una semana (despues de hacerse publico el bug) para patchear un 0day en el software web mas usado ya que es muy probable que se esten haciendo mas malwares abusando del bug.

Espero que los disfruten.

Saludos,
Seba.


	En línea

Posts "interesantes"
================
Que es una shellcode?
Bad chars y encoders/decoders en payloads

El tiempo es un gran profesor, pero lamentablemente mata a todos sus alumnos.

aron_marcos

HdL Beta

Desconectado

Mensajes: 653

Re: Flash Player 0day

« Respuesta #1 en: Junio 09, 2010, 13:49:03 »

ok es una suerte q tenga algo mejor q un antivirus... una pesima conexion q no me permite ver videos XD.

buen aporte.

salu2


	En línea

ConfusedMind

Administrator

Desconectado

Mensajes: 1.027

Just do it

Re: Flash Player 0day

« Respuesta #2 en: Junio 09, 2010, 13:58:15 »

Ahora que veo esto tambien veo qee tenian pensado actualizarlo el 13 de julio, los caraduras al principio. Pero lo updatean mañana.

Metanle velocity.
saludos.


« Última modificación: Junio 09, 2010, 14:01:49 por ConfusedMind »	En línea

c0nfusedMind http://c0nfused.com.ar/