A empresa Adobe publicou hoje um boletim de segurança confirmando uma vulnerabilidade em todas as versões do Flash para Windows, Mac e Linux e informou que está ciente dos relatos de um exploit que explora a vulnerabilidade e planeja lançar um patch em 8 de julho.
Esta falha de segurança (CVE-2015-5119) foi encontrada por pesquisadores de segurança que vasculhavam os dados vazados da Hacking Team, uma empresa italiana conhecida por fornecer software de vigilância a governos tentando espionar as atividades online de qualquer um, o vazamento ( 400GB de emails, código fonte, lista de clientes, notas fiscais, backups etc), ocorreu depois da própria Hacking Team ter sido invadida no começo da semana.
É claro que a falha atual não seria um problema se a Hacking Team tivesse entrado em contato com a Adobe antes. Mas o negócio da Hacking Team depende da ocultação de vulnerabilidades como a do Flash para que a empresa possa continuar a explora-las. A empresa de segurança digital Trend Micro, que detalhou a descoberta, nota que o exploit foi descrito pela Hacking Team como “O bug mais lindo do Flash nos últimos quatro anos”.
A Adobe não disse se a vulnerabilidade está sendo explorada amplamente mas admitiu que se explorada com sucesso seria possível controlar um sistema afetado.
As seguintes versões do Adobe Flash são afetadas:
- Adobe Flash Player 18.0.0.194 e versões anteriores para Windows e Macintosh
- Adobe Flash Player Extended Support Release versão 13.0.0.296 e versões anteriores para Windows e Macintosh
- Adobe Flash Player 11.2.202.468 e versões para Linux
