Adobe Flash Player, Adobe Reader ve Acrobat ürünleri için bir güvenlik bülteni yayımlandı. Bu bülten içerisinde Adobe yazılımları içerisindeki Authplay.dll dosyasından kaynaklanan bir güvenlik açığı ortaya çıktığını ve bu dosyanın sisteminizden silinmesi gerektiğini bildirdi. Yapılan açıklamaya göre Authplay.dll dosyası içerisindeki bir kritik güvenlik açığı sayesinde hackerler sistemlerinizi ele geçirebilir yada çökertebilir.
Biraz önce güncellemeleri kontrol ettiğimde henüz bir güvenlik güncellemesi çıkmadığını gördüm. Adobe’un internet sayfasında yapılan açıklamaya göre önümüzdeki günlerde bir güvenlik güncelleştirmesi çıkartılacak. Fakat şimdilik kendinizi kötü niyetli (hacker) kişilerden korumanız için sisteminizdeki
Authplay.dll
Dosyasını silmeniz gerekiyor. Adobe Flash Player, Adobe Reader ve Acrobat ürünlerinde ortaya çıkan bu güvenlik açıklığı için henüz bir yama çıkartılmamış olsa da bu dosyayı sisteminizden silmek sisteminizi korumanız için yeterli olacaktır.
Adobe açıklaması; http://www.adobe.com/support/security/
Dosyanın bulunduğu dizin Windows;
Adobe Reader 9.x ve Acrobat 9.x
C:\Program Files\Adobe\Reader 9.0\Reader\authplay.dll
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\authplay.dll
UNIX – Solaris
Reader9/Reader/intellinux/lib/ (Linux)
Reader9/Reader/intelsolaris/lib/ (for Solaris)
“libauthplay.so.0.0.0″ dosyasını siliniz.
Ayrıca Mac kullanıcıları da bu açıktan etkilenmiş durumda.
About the author /
Mustafa Kaya
Hacks – Threatpost | The first stop for security news
- Operation Sharpshooter Takes Aim at Global Critical Assets 12 Aralık 2018Operation Sharpshooter uses a new implant to target mainly English-speaking nuclear, defense, energy and financial companies.
- Cobalt Group Pushes Revamped ThreadKit Malware 11 Aralık 2018Threat actors have updated their malware to include a macro-based delivery framework.
- Australia Anti-Encryption Law Triggers Sweeping Backlash 07 Aralık 2018A newly-passed Australian law could allow the government to force tech companies to create backdoors in their products.
- TA505 Crooks are Now Targeting US Retailers with Personalized Campaigns 07 Aralık 2018Threat group moves away from “smash-and-grab” attacks and adopts a boutique approach to targeting victims.
- Google Patches 11 Critical RCE Android Vulnerabilities 04 Aralık 2018Google’s December Android Security Bulletin tackles 53 unique flaws.
- YouTuber PewDiePie Promoted Via 50K Hacked Printers 03 Aralık 2018The incident sheds light on just how insecure printers are.
Leave a reply