Windows XP-brukere: Kast Flashversjon 6.0

Microsoft ber altså om at eiere av Windows XP oppgraderer snarest, og kaster den gamle Adobe Flash Player 6.0, som originalt var en del av operativsystemet. Dette på grunn av alt for mange sikkerhetfeil med denne utdaterte versjonen nå.

Microsoft har nå fått nok av problemene med gamle versjoner av Adobe Flash, og har i sin Security Advisory (979267) bedt om at brukerne enten avinnstallerer de gamle versjonene, eller oppgraderer til den siste. For å være helt næyaktig ber altså Microsoft brukerne om å droppe Flash Player 6.0 fordi denne multimediaspilleren inneholder uttallige alvorlige feil på sikkerhetsiden.

Softwaregiganten bruker skjelden å gå ut med advarsel for tredjeparts produkter, men fordi denne versjonen av Flash kom ferdigbuntet sammen med Windows XP, så syns man at det er på sin plass å advare brukerne her. Adobe sluttet å støtte Flash Player 6.0 i 2006. Den nåværende versjon er Flash 10.0.42.34.

Advarselen om dette fra Microsoft inneholder også en klar beskjed om at denne sikkerhetsrisikoen bare oppstår ved den oppgitte kombinasjonen av den gamle Flashversjonen med gamle versjoner av Windows fordi andre støttede versjoner av Windows innkluderer ikke Flash.

“Adobe Flash Player 6 var inkludert i Windows XP og inneholder sårbare sikkerhetsfeil som nå kan tillate igangsetting av skadelig programmeringskode hvis en bruker går inn på en spesiellt prepart nettside for dette. Adobe har forandret dette i nyere versjoner av Adobe Flash Player. Microsoft ber nå brukere av Windows XP som ennå har Flash 6.0 innstallert om å oppgradere denne til den nyeste versjonen av Flash som er tilgjengelig.” Den gode nyheten her får være at dette rådet fra Microsoft også sier at “vi er ikke kjent med at noen angrep for tiden er rettet mot denne svakheten.”

Denne sikkerhetsbulletinen fra Microsoft ble postet i går, samme dagen som patchene for denne måned for all deres software ble lagt ut for nedlasting. Der er det bare med en sikkerhetsbulletin, Microsoft Security Bulletin MS10-001, som egentlig er satt som lavrisiko for versjoner av deres OS utgitt  før Windows 2000. Det er derfor de vurderer denne saken med Flash 6.0 som høyst alvorlig og syns det grunn til å varsle om nå.

Kilde: www.arstechnica.com i dag 13.01.10.

Ingen relaterte artikler.