Устранено три критических уязвимости в Flash Player

Adobe устранила три бреши в Flash Player

Компания Adobe выпустила обновление для популярной платформы Flash Player. Посредством обновления фирма устранила три уязвимости. Они могли использоваться для выполнения произвольного кода на компьютере.

Разработчики назвали уязвимости «критическими». Это наивысший показатель опасности, а значит, всем пользователям Flash Player необходимо обновить ПО. Две из данных брешей нарушают память и позволяют хакеру удаленно выполнять машинный код. Данные ошибки нашли Ян Бир (Ian Beer) из отдела Google Project Zero и Вен Гуаньсин (Wen Guangxing), который работает в компании Venustech. Еще из Flash Player убрали ошибку класса integer overflow.

В Google Chrome новейший вариант плейера устанавливается автоматически через механизм обновления бразуера. Adobe Flash Player позволяет автоматически устанавливать апдейты, как только они появляются. О новом релизе можно узнать, активировав функцию уведомлений.

Процесс обновления продуктов множества компаний синхронизирован с выпуском апдейтов безопасности для ОС Windows. В результате сразу несколько компаний издают обновления в один день с создателями данной операционной системы.

Антивирус из монитора: LG уберёт рекламу McAfee после жалоб пользователей

LG отключит рекламный поп-ап McAfee в приложении Monitor App Installer после жалоб пользователей и прямого вмешательства Microsoft. Владельцы мониторов победили: антивирус из экрана больше выпрыгивать не должен.

История началась с того, что Windows Update автоматически устанавливал на некоторые компьютеры фирменное приложение LG.

Пользователи утверждали, что не запрашивали его и даже не подозревали о загрузке. После установки программа начинала предлагать пробную версию антивируса McAfee.

Особенно публику возмутило, что реклама приехала через системный канал обновлений вместе с ПО для недешёвых мониторов. Некоторые пользователи блокировали или удаляли приложение при помощи сторонних утилит, включая Win11Debloat.

Шумиха дошла до руководителя Windows Павана Давулури. Он подтвердил, что Microsoft связалась с LG и обсудила неприятный пользовательский опыт. После этого производитель согласился отключить рекламное сообщение, на раздумья компании понадобилось всего несколько дней.

В LG уточнили, что Monitor App Installer не устанавливал сам антивирус без разрешения: для загрузки пробной версии McAfee требовалось явное согласие пользователя.

Однако фирменное приложение, в котором показывалась реклама, действительно распространялось через механизм Windows Update. При этом некоторые владельцы мониторов продолжают настаивать, что и оно появилось без спроса.

Microsoft пообещала продолжить работу с производителями оборудования, чтобы улучшить подобные сценарии в Windows.

RSS: Новости на портале Anti-Malware.ru