Adobe zal aanstaande vrijdag een noodpatch voor het zeer ernstige beveiligingslek in Flash Player uitbrengen, dat hackers op dit moment actief misbruiken. De patch voor Flash Player 10.x verschijnt voor Windows, Mac OS X en Linux. Wanneer de update voor Flash Player 10 voor Solaris uitkomt is nog steeds onbekend. Gebruikers van Adobe Reader en Acrobat, dat ook met een zero-day lek heeft te maken, zullen iets langer op een update moeten wachten. Die staat volgens Adobe voor 29 juni gepland.

Dit weekend rapporteerde Adobe een zero-day lek in Flash Player, Adobe Reader en Acrobat dat bij aanvallen was ingezet. Volgens Symantec is de omvang van het misbruik nog beperkt, maar zou dat op korte termijn kunnen veranderen als ook andere cybercriminelen het lek gaan misbruiken.

Scenario
De virusbestrijder omschrijft drie scenario's hoe een aanvaller via de kwetsbaarheden kan toeslaan. Het eerste scenario bestaat uit het ontvangen van een kwaadaardig PDF-bestand per e-mail. De twee mogelijkheid is het ontvangen van een e-mail met een link naar een kwaadaardig PDF-bestand of website, met een kwaadaardig Flash-bestand dat in de HTML code is ingebed. Als laatste zouden gebruikers tijdens het surfen op het web op een kwaadaardige PDF- of Flash-bestand kunnen stuiten.

Tijdelijke oplossing
Wie niet op de patch wil wachten, kan een versie gebruiken die eigenlijk nog niet klaar voor het grote publiek is, namelijk de release candidate van Flash Player 10.1.

Gebruikers van Adobe Reader en Acrobat 9.3.2 en eerder moeten het authplay.dll bestand verwijderen, hernoemen of de toegang er toe tot verwijderen. Dit zorgt er wel voor dat het programma crasht als er een PDF-bestand met Flash inhoud wordt geopend. Adobe bevestigt dat Adobe Reader en Acrobat 8.x niet kwetsbaar zijn.