安全漏洞上报1年多才修补 Adobe道歉

互联网 | 编辑: 吴宏 2010-02-12 00:00:00转载

上网软件安全漏洞向来是立即发现、及时修补更新,不过,据报导,Adobe对于2008年9月已通报的一个Flash Player安全问题,竟然没有在稍后的第10版处理,直到最近才发布,Flash Player经理Emmy Huang在自己部落格为此撰文道歉。

安全研究人员Matthew Dempsky在2008年9月,透过Flash Player臭虫回报平台通报了一个可能让计算机当机的漏洞,不过,Adobe却拖了一年多之后,才于2009年11月间所释出的Flash Player 10.1 beta修补,引发网友强烈批评。

ComputerWorld报导,Adobe Flash Player该漏洞遭攻击时,可能让IE 6或IE 7,以及FireFox及Safari 3等浏览器当机;而在其它浏览器,则可能浏览器继续执行,但Flash Player仍是当掉。

Emmy Huang说,Adobe在2008年9月22日通报当天,抓出那个造成当机的错误,并重现问题状况;但是由于Flash Player 10是在2008年10月推出,当这个问题被通报时,我们已进入发布状态;Adobe“错在把这个错误延至下一次发布,也就是即将推出的Flash Player 10.1再处理,而不是把它列在Flash Player 10的安全更新中”。

Adobe道歉表示,应该与通报者保持联系,让通报者知道处理的进度,“很抱歉我们没有作到,这是我们的疏忽,而我们不会轻忽这件事”。现在也正在检查是否有更多未解决的臭虫,并将与负责的产品经理确认下次不会再犯。

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑