Google ha già rilasciato un aggiornamento per il suo browser Chrome, che corregge una vulnerabilità critica in Adobe Flash Player che è sotto attacco. Gli utenti di flash su altri browser e sistemi op

erativi dovranno aspettare fino alla prossima settimana per la stessa patch.

Chrome è stato in grado di battere la concrrenza, grazie alla costante collaborazione con Adobe che consente l’accesso a Google alla build aggiornata di Flash, lo ha comunicato il portavoce di Adobe Wiebke Lips. Google è quindi in grado di inivare l’aggiornamento per gli utenti Chrome tramite l’aggiornamento automatico del browser.

Adobe, invece, ha dovuto testare gli aggiornamenti su più di 60 piattaforme e configurazioni, una richiesta che richiede più tempo per ottenere il software aggiornato.

L’aggiornamento risolve una vulnerabilità critica di Flash che aggressori utilizzano per installare malware sui computer degli utenti finali. L’exploit inserisce un file “maligno” in  Flash in un documento di Microsoft Excel che viene inviato via email, Adobe lo ha comunicato ieri. Se il documento viene aperto, compromette il computer.

La vulnerabilità non è stata specificata per quale  versioni di Flash sia, ma l’exploit ha come unico unico obiettivo Flash per Windows. Microsoft ha dettoi computer che eseguono Office 2010 non sono suscettibili di attacchi a causa di una protezione di sicurezza nota come Data Execution Prevention che è incorporato nella suite delle applicazioni.

Google negli ultimi mesi ha accellerato molto la risposta alle vulnerabilità individuate ed invia tempestivamente le patch di Chrome. Venerdì scorso, ha rilasciato una nuova versione del browser che toglie una vulnerabilità identificata dai ricercatori Vincenzo Iozzo, Ralf Philipp Weinmann e Pinckaers Willem nel suo motore sotto Webkit individuati durante la competizione degli hacker Pwn2Own del giorno precedente.

Per il momento non c’è la stessa velocità a proposito di Google per gli smartphone Android OS.

cod:81