Điểm yếu trong chương trình Flash Player

Theo bản tư vấn bảo mật do eEye Digital Security công bố hôm qua, lỗi trong cách mà chương trình Flash xử lý nội dung ActiveX có thể cho phép hacker chạy mã nguy hiểm trên các hệ thống bị lỗi.

Điểm yếu này ảnh hưởng tới thành phần Flash.ocx ActiveX của phiên bản Flash 6 revision 23. Những bản trước đó cũng có thể bị ảnh hưởng. Lỗi tràn bộ đệm trong Flash.ocx có thể cho phép tin tặc tự chọn và chạy các đoạn mã trên hệ thống bị lỗi khi người dùng đọc một e-mail có định dạng HTML chứa mã nguy hiểm.

Hiện nay, Macromedia đã cung cấp bản sửa lỗi và khuyến cáo người dùng hãy download bản mới nhất của Flash tại website của hãng.

Minh Nghĩa (theo PCW)