Обезврежено 20 уязвимостей в Shockwave Player

Обезврежено 20 уязвимостей в Shockwave Player

Вчера компания Adobe Systems выпустила патч на 20 уязвимостей в Shockwave Player. Большинство из них могли позволить злоумышленникам запустить свой код на компьютере жертвы.

В результате проведенных исследований, было обнаружено, что восемнадцать из обнаруженных уязвимостей могли привести к выполнению кода, запущенного злоумышленниками. Две оставшиеся блокировали доступ к сервисному обслуживанию, а одна из них могла привести к возможности удаленного выполнения вредоносного кода.

Уязвимости обнаружены во всех версиях продукта вплоть до 11.5.7.609, совместимых с операционными системами: Mac OS X и Windows. Согласно сообщению Adobe исправленная версия (11.5.8.612) доступна на сайте.

Приложение Shockwave Player предназначено для просмотра контента, созданного с помощью программы Adobe Director. Программа Adobe Director позволяет создать интерактивный контент, включая Flash анимацию, а так же трехмерные модели, изображения высокого качества и контента удлиненного формата или полноэкранной версии. В приложении предусмотрена возможность полностью контролировать отображение созданных элементов.

Как сообщает компания Adobe, приложение Shockwave было установлено на более чем 450 миллионов компьютеров. Adobe повышает уровень безопасности своего продукта, поскольку злоумышленники сосредоточились на поиске уязвимостей, так как продукт достаточно популярен.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Почти каждая пятая российская компания использует иностранное ПО

Как показал опрос 530 российских компаний, проведенный компанией «Р7», 100 из них по-прежнему используют зарубежное ПО. Основные причины – высокая стоимость и недостаточная функциональность российских аналогов.

Результаты данного исследования оказались в распоряжении ТАСС. Причем 100 компаний, которые тянут с переходом на отечественное ПО являются довольно крупными, с оборотом свыше 800 млн рублей.

Основным критерием выбора ПО является стоимость (70%) и функциональность (60%). Однако приоритет зависит от размера: чем меньше компания, тем более значим фактор цены, тогда как для среднего бизнеса важнее функциональность.

«Не все компании готовы к полному переходу. Им не хватает информации, рекомендаций и практических примеров», — обращают внимание авторы исследования.

Больше половины респондентов (55%) заявили, что для них условием перехода на отечественное ПО является, помимо снижения цены и улучшения функциональных возможностей, упрощение миграции с используемых систем на их  отечественные аналоги.

Вместе с тем такая проблема возникает даже при переходе на новую версию популярных продуктов. Так, участники круглого стола «Российские альтернативы Microsoft Exchange» обратили внимание на то, что потеря данных является частым явлением при обновлении версии Exchange.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru