0
据外媒 bleepingcomputer 2月1日报道,韩国当局近日发出一个有关 Flash 的 0day 漏洞警告。
雷锋网发现,根据韩国计算机应急响应小组(KR-CERT)发布的安全警报,这个漏洞影响了 Flash Player 的28.0.0.137及更早版本。( Flash 28.0.0.137是最新更新的Flash版本号)
攻击者可以让用户打开包含分发恶意[Flash]代码的Flash文件,比如Microsoft Office文档,网页,垃圾电子邮件等。恶意代码被认为是嵌入在 MS Word 文档中的 Flash SWF 文件。
韩国安全公司 Hauri Inc. 的安全研究员 Simon Choi 说,针对零日漏洞,朝鲜黑客已经开始有所行动了,他们自2017年11月中旬开始使用,目标直指那些从事朝鲜先关研究的韩国人。
▲Simon Choi(@issuemakerslab)在2月1日所发的推特
该机构现在建议用户禁用或卸载 Adobe Flash Player,直到Adobe发布补丁。Adobe的发言人今天通过电子邮件告诉告知媒体:
“Adobe已经知晓 CVE-2018-4878 的漏洞利用已经存在,并正在对 Windows 用户实行有针对性的攻击。我们计划在2月5日这一周的发布中解决这个问题, “
“从Flash Player 27开始,管理员可以通过在播放SWF内容之前提示用户,在Windows 7及更低版本的Internet Explorer上运行时更改Flash Player的行为,有关详细信息,请参阅管理指南,管理员也可以考虑实施受保护 View for Office。受保护的视图以只读模式打开标记为可能不安全的文件。
消息来源:bleepingcomputer
雷峰网原创文章,未经授权禁止转载。详情见转载须知。