Firmaet eEye Digital Security fandt i sidste uge en buffer-overflow i ActiveX-komponenten Flash Player 6.0. Macromedia har omgående reageret og udsendt en fejlrettet version, som kan hentes på firmaets hjemmeside.
Fejlen ligger i Flash.OCX-komponentens håndtering af den såkaldte movie-parameter. Hullet kan udnyttes ved at sende en stump programkode sammen med Flash-animationen, som skrives i et ubeskyttet område i hukommelsen og automatisk afvikles på computeren.
Det anbefales at alle Flash-brugere bør hente den nye version af afspilleren. En detaljeret beskrivelse af problemet findes på nedenstående adresse.
Links: