Bug no Flash deixa Windows e Unix vulneráveis

A empresa eEye Digital Security está emitindo alerta sobre falha no aplicativo Flash, da Macromedia. Com a brecha, um hacker pode executar códigos arbitrários em sistemas afetados. O problema afeta browsers,protegidos por firewalls, que utilizam o shockwave e rodam nas plataformas Windows e Unix.

De acordo com a eEye, o bug é resultado de uma falha no cabeçalho de dados dos arquivos Flash, onde o invasor insere informações excedentes no decodificador de arquivos. Além disso, o hacker pode até executar o código. No entanto, a vulnerabilidade é limitada. Ou seja, o aplicativo Flash não produzirá arquivos por conta própria. A Macromedia avisa que já liberou correção para o problema.