Adobe Flash Player, Adobe Reader ve Acrobat ürünleri için bir güvenlik bülteni yayımlandı. Bu bülten içerisinde Adobe yazılımları içerisindeki Authplay.dll dosyasından kaynaklanan bir güvenlik açığı ortaya çıktığını ve bu dosyanın sisteminizden silinmesi gerektiğini bildirdi. Yapılan açıklamaya göre Authplay.dll dosyası içerisindeki bir kritik güvenlik açığı sayesinde hackerler sistemlerinizi ele geçirebilir yada çökertebilir.
Biraz önce güncellemeleri kontrol ettiğimde henüz bir güvenlik güncellemesi çıkmadığını gördüm. Adobe’un internet sayfasında yapılan açıklamaya göre önümüzdeki günlerde bir güvenlik güncelleştirmesi çıkartılacak. Fakat şimdilik kendinizi kötü niyetli (hacker) kişilerden korumanız için sisteminizdeki
Authplay.dll
Dosyasını silmeniz gerekiyor. Adobe Flash Player, Adobe Reader ve Acrobat ürünlerinde ortaya çıkan bu güvenlik açıklığı için henüz bir yama çıkartılmamış olsa da bu dosyayı sisteminizden silmek sisteminizi korumanız için yeterli olacaktır.
Adobe açıklaması; http://www.adobe.com/support/security/
Dosyanın bulunduğu dizin Windows;
Adobe Reader 9.x ve Acrobat 9.x
C:\Program Files\Adobe\Reader 9.0\Reader\authplay.dll
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\authplay.dll
UNIX – Solaris
Reader9/Reader/intellinux/lib/ (Linux)
Reader9/Reader/intelsolaris/lib/ (for Solaris)
“libauthplay.so.0.0.0″ dosyasını siliniz.
Ayrıca Mac kullanıcıları da bu açıktan etkilenmiş durumda.
About the author /
Mustafa Kaya
Threatpost | The first stop for security news
- New Magniber Ransomware Targets South Korea, Asia Pacific 21 Ekim 2017Researchers identified a new ransomware family called Magniber that uniquely only targets users in South Korea and the Asia Pacific regions.
- ‘IOTroop’ Botnet Could Dwarf Mirai in Size and Devastation, Says Researcher 20 Ekim 2017Malware dubbed IOTroop that researchers say is "worse than Mirai" has already infected one million businesses worldwide.
- BoundHook Attack Exploits Intel Skylake MPX Feature 18 Ekim 2017A new attack method takes advantage a feature in Intel’s Skylake microprocessor allowing for post-intrusion application hooking and stealth manipulation of applications.
- Factorization Flaw in TPM Chips Makes Attacks on RSA Private Keys Feasible 16 Ekim 2017A flawed Infineon Technology chipset left HP, Lenovo and Microsoft devices open to what is called a 'practical factorization attack,' in which an attacker computes the private part of an RSA key.
- Hyatt Hit By Credit Card Breach, Again 13 Ekim 2017Hyatt said its payment systems have been breached, exposing credit card data from 41 hotels in 11 countries between March and July this year.
- Legacy Office Feature Used In Novel Document Attacks 13 Ekim 2017A forgotten feature in Microsoft Office allows attackers to bypass antivirus scanners and pull off document-based attacks to install malware.
Leave a reply