Adobe lança correção emergencial para falha no Flash

Apesar da correção, usuários da Adobe
seguem vulneráveis a duas falhas no Reader.
(Foto: Reprodução)

A versão 10.1.102.64 do Flash – usado pelos navegadores de internet para reproduzir conteúdo interativo e multimídia na web – está disponível desde esta quinta-feira (4). A atualização tem como única finalidade eliminar uma vulnerabilidade divulgada na semana passada que atinge o Flash e também o leitor de PDFs Reader. A Adobe se antecipou para corrigir o Flash – ele só seria atualizado no dia 9. O Reader deve continuar vulnerável até o dia 15 de novembro.

Só o Flash para celulares com Android não recebeu uma atualização. Isso deve acontecer no dia inicialmente programado, na próxima terça-feira (9).

Enquanto distribuía a atualização emergencial para o Flash, a Adobe também teve que lidar com mais uma brecha no Adobe Reader. Junto com a que foi divulgada na semana passada, que já está sendo usada em ataques, são duas falhas graves sem correção no leitor de PDFs.

Embora o Flash tenha recebido a correção, há ataques confirmados contra o Reader. Por ser capaz de exibir conteúdo em Flash, o programa tem a mesma vulnerabilidade que estava presente no Flash Player.

A atualização do Flash é necessária. Sem ela, a simples visita a um site malicioso pode infectar o computador. Se o aviso de atualização automática não aparecer, o programa pode ser baixado no site da Adobe.

Uma nova versão do Google Chrome também foi lançada para incluir o novo Flash (versão 10.1.103.19) e outras correções de segurança. O navegador também possui um leitor de PDFs próprio que não é vulnerável à mesma falha que atinge o Reader. O leitor de PDFs Foxit também não é vulnerável e pode servir de alternativa, pelo menos até a Adobe consertar o erro.