Компания Adobe выпустила уже второе за месяц внеплановое обновление своего Flash Player. Оно направлено на ликвидацию уязвимости CVE–2014–8439, обнаруженной в октябре.

Обновление будет автоматически установлено для пользователей браузеров Google Chrome и IE10 и IE11 на платформе Windows 8. Всем остальным пользователям рекомендуется обновить свое ПО самостоятельно – причем по возможности быстрее. Обновлению присвоен статус «критического», поскольку уязвимость CVE–2014–8439 уже используется хакерами при организации кибератак. Более того, инструменты, эксплуатирующие эту уязвимость, включены в популярные у киберпреступников наборы эксплойтов, в частности, Angler.

Уязвимость CVE–2014–8439 потенциально позволяет хакерам установить контроль над системой. Это в равной степени касается всех платформ – Windows, Mac OS и Linux.