谷歌信息安全工程师米歇尔·斯帕格诺洛（Michele Spagnuolo）周二在博客称，Flash Player的升级补丁存在漏洞。用户在访问eBay,Tumblr,Twitter或Instagram等网站后，其计算机可能被骇客控制，数百万用户的身份认证因此面临风险。

    从Adobe的公告栏中我们了解到，这个提供给Windows,Mac和Linux计算机用户的补丁可以将软件升级到版本14.0.0.145.目前Adobe已经将这次威胁设置为最高级别并于周二发出新的安全补丁，谷歌Chrome和微软Internet Explorer用户将会自动安装新的安全补丁，但未及时下载这一补丁的用户仍存在安全风险。

    研究人员建议，大型网站的工程师应及时对服务器进行调整，主动降低风险。目前，Twitter和谷歌的多个服务器已经对这一漏洞进行了修复。

    导致这一漏洞的直接原因是常年以来，普通SWF文件均依赖代码转换为全部基于字母数字的内容。但在压缩SWF文件使其支持JSONP技术的转换过程中能够设置浏览器Cookies,或执行其它任务。

    一款名为Rosetta Flash的概念验证工具通过使用一种新的编码方法，能在只包含字符的SWF文件中加入恶意命令。这样制作的SWF文件就能假冒访客的Flash发送网络请求，从而获得JSONP网站设置的用户身份认证Cookies和其它文件。

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。