Sophos：雪豹採用含有安全漏洞的Adobe Flash版本

資安業者Sophos的資深技術顧問Graham Cluley於周三（9/2）指出，上周上市的蘋果雪豹（Snow Leopard）作業系統中所採用的Adobe Flash版本是過期的版本，而且含有安全漏洞。目前蘋果尚未回應此一訊息。

Cluley說，最新的Flash Player for Mac版本為10.0.32.18，但當Mac用戶買回雪豹作業系統並進行系統更新時，雪豹會安裝含有安全漏洞的舊版Flash Player 10.0.23.1。一般而言，使用者電腦中安裝的多半是最新版的Flash Player，但雪豹會將其降級到舊版。

Cluley呼籲所有已升級到雪豹的Mac用戶要重複確認該系統所執行的Flash Player版本，並建議使用者透過Adobe網站進行更新。

Adobe於今年7月底釋出Flash Player 10.32.18取代Flash Player 10.0.23.1，並修補了多個安全漏洞，這些漏洞可能導致應用程式當掉，或是讓駭客掌控使用者系統，同時也修補Flash中受到微軟ATL（Active Template Library）漏洞所造成的安全風險，為一重要的安全更新版本。

Cluley認為，Adobe儼然成為另一個微軟，有愈來愈多的駭客鎖定Adobe的軟體漏洞進行攻擊，這已使得Adobe跟隨微軟的腳步定期進行應用程式安全更新，因此督促雪豹用戶儘快更新系統上的Flash Player。（編譯/陳曉莉）