Az Adobe tegnap rendkívüli frissítést adott ki a Flash Player 10-es főverziójához, melyben összesen hat hibát javítanak, melyek közül egyet aktívan kihasználnak célzott, és feltehetően valamely állam által szponzorált támadásokhoz. Utóbbi hiba kissé meglepő módon egy "egyszerű" XSS sebezhetőség, tehát nem valamilyen memória-korrupciós lehetőségről van szó.
Az Adobe-al párhuzamosan a Google is frissítette a Chrome böngésző beépített lejátszóját, tehát ezt a szoftvert is érdemes frissíteni.
Végül bejelentették a Flash Player 11-es verzióját, amely a funkcionális újdonságok mellett magánszféra-védelmi, illetve biztonsági újdonságokat is tartalmaz. Utóbbiak közül a leglényegesebb az SSL kapcsolatok támogatása, melyet a szoftver új, az operációs rendszer kriptográfiai API-ját használó véletlenszám-generátorral támogat. Ezen kívül, mivel az új verzió támogatni fogja a 64-bites architektúrákat is, az ASLR hatékonysága is nagyobb lesz ezeken a rendszereken.