Se ha encontrado una vulnerabilidad en Adobe Flash Player que podría ser aprovechada por un atacante remoto para causar una denegación de servicio.
Un usuario remoto podría crear un archivo SWF especialmente manipulado, que una vez visto por el usuario hiciera uso de la función 'setClipboard' para pegar repetidamente texto arbitrario desde el portapapeles, causando así un mal funcionamiento. Además esto podría causar que un usuario visitase por error un sitio web potencialmente peligroso si se intenta copiar y pegar una URL en la barra de direcciones.
Para que el portapapeles vuelva a funcionar de forma correcta es necesario cerrar el navegador. En la actualidad se ha detectado que esta vulnerabilidad se está explotando de forma activa.
Opina sobre esta noticia:
Comentario para una-al-dia 22/08/2008. Denegación de servicio en Adobe Flash Player
Más Información:
Adobe Flash Player setClipboard() Function Lets Remote Users Deny Service
SecurityTracker.com Archives - Adobe Flash Player setClipboard() Function Lets Remote Users Deny Service
Un usuario remoto podría crear un archivo SWF especialmente manipulado, que una vez visto por el usuario hiciera uso de la función 'setClipboard' para pegar repetidamente texto arbitrario desde el portapapeles, causando así un mal funcionamiento. Además esto podría causar que un usuario visitase por error un sitio web potencialmente peligroso si se intenta copiar y pegar una URL en la barra de direcciones.
Para que el portapapeles vuelva a funcionar de forma correcta es necesario cerrar el navegador. En la actualidad se ha detectado que esta vulnerabilidad se está explotando de forma activa.
Opina sobre esta noticia:
Comentario para una-al-dia 22/08/2008. Denegación de servicio en Adobe Flash Player
Más Información:
Adobe Flash Player setClipboard() Function Lets Remote Users Deny Service
SecurityTracker.com Archives - Adobe Flash Player setClipboard() Function Lets Remote Users Deny Service