[Bảo mật] Flash lại bị khai thác lỗi dù Adobe mới phát hành bản vá.

Adobe đã phát hành một bản vá khẩn cấp hôm thứ Ba để sửa chữa một lỗ hổng trong Flash Player đã được sửa vào tháng trước, nhưng một lần nữa đã nhanh chóng bị khai thác.

Công ty đã phát hành bản vá lỗ hổng này, gọi là CVE-2104-8439, nhưng những kẻ tấn công đã sớm tìm ra cách sửa chữa đó.

Bản cập nhật mới nhất cho Flash cho biết sẽ "giảm thiểu tác động" cho CVE-2104-8439, lỗ hổng có thể dẫn đến việc cài đặt các phần mềm độc hại.

Các phiên bản mới nhất dành cho Windows và Mac OS của Apple là 15.0.0.239, và mới nhất cho Linux là 11.2.202.424. Flash Player dành cho Google Chrome và trình duyệt Internet Explorer của Microsoft sẽ tự động cập nhật, nhưng các bản cập nhật cũng có thể được cài đặt thủ công từ Adobe.

CVE-2014-8439 đã được vá vào ngày 14 tháng 10 cùng với ba lỗ hổng khác, nhưng có lẽ miếng vá đã không đủ ngăn chặn các nhà phát triển khai thác kỹ thuật lần ngược bản vá và tìm kiếm cách thức để tiếp tục khai thác lỗi.

Bộ công cụ khai thác là gói phần mềm độc hại tự động tấn công máy tính để duyệt đến trang web được cài đặt, tìm kiếm các lỗ hổng phần mềm và phát tán phần mềm độc hại.

Timo Hirvonen, nhà nghiên cứu cao cấp của F-Secure, đã viết vào thứ Ba rằng công ty đã nhận được một mẫu khai thác từ nhà nghiên cứu bảo mật độc lập Kaffeine. Việc khai thác lỗi vẫn hoạt động bất chấp bản vá lỗi tháng Mười của Adobe.

"Chúng tôi xem xét khả năng có lẽ bản vá mới nhất ngăn cản việc khai thác hoạt động nhưng nguyên nhân gốc rễ của các lỗ hổng vẫn chưa được sửa chữa, vì vậy chúng tôi đã liên lạc với Đội Phản ứng nhanh an ninh sản phẩm của Adobe," Hirvonen viết. Adobe "xác nhận thông tin của chúng tôi và phát hành bản cập nhật để tăng cường bảo mật."

Kaffeine tìm thấy bộ khai thác Angler đã khai thác CVE-2104-8439 lần nữa chỉ một tuần sau 14 tháng 10, ngày phát hành bản vá của Adobe, với Astrum và hạt nhân khai thác bộ dụng cụ bổ sung khả năng tương tự ngay sau đó, Hirvonen viết.

(Đây là bài dịch mới nhất của chúng tôi, cách bài gốc từ Web nước ngoài 13 phút.

Vui lòng ghi rõ nguồn “phukienmini.vn/blog” nếu bạn sao chép, phát hành lại các bài viết bằng tiếng Việt của chúng tôi).