Adobe ha rilasciato Flash Player 10.0.45.2, un aggiornamento che corregge una falla di sicurezza definita “critica”. Il problema riguarda la precedente versione di Flash Player (10.0.42.34) che Apple aveva incluso nel Security Update 2010-001 per Leopard e Snow Leopard rilasciato il 20 gennaio scorso. La vulnerabilità coinvolge tutte le piattaforme, Mac, Windows e Linux.
Flash Player è un plug-in per Safari, Firefox e altri browser che permette di visualizzate le animazioni interattive che sempre più spesso si trovano sui vari siti Web.
Adobe consiglia a tutti gli utenti di scaricare ed installare la nuova versione di Flash Player dal momento che la falla potrebbe consentire da un pirata informatico di eseguire un codice arbitrario in remoto utilizzando un sito Web appositamente modificato (remote-code execution flaw), il che significa che questa vulnerabilità non può essere utilizzata per installare direttamente un software non autorizzato sul computer di una vittima.
In teoria, gli hacker potrebbero sfruttare questo bug di Flash Player per attaccare anche Reader e Acrobat, per i quali è già previsto un aggiornamento che sarà reso disponibile la settimana prossima.
