安全漏洞已通报却装死1年多后才修补 Adobe道歉
更新日期:2010/02/10 11:24 记者苏湘云／综合报导
http://tw.news.yahoo.com/article/.../17/20dal.html上网软体安全漏洞向来是立即发现、及时修补更新，不过，据报导，Adobe对于2008年9月已通报的一个Flash Player安全问题，竟然没有在稍后的第10版处理，直到最近才发布，Flash Player经理Emmy Huang在自己部落格为此撰文道歉。
安全研究人员Matthew Dempsky在2008年9月，透过Flash Player臭虫回报平台通报了一个可能让电脑当机的漏洞，不过，Adobe却拖了一年多之后，才于2009年11月间所释出的Flash Player 10.1 beta修补，引发网友强烈批评。
ComputerWorld报导，Adobe Flash Player该漏洞遭攻击时，可能让IE 6或IE 7，以及FireFox及Safari 3等浏览器当机；而在其他浏览器，则可能浏览器继续执行，但Flash Player仍是当掉。
Emmy Huang说，Adobe在2008年9月22日通报当天，抓出那个造成当机的错误，并重现问题状况；但是由于Flash Player 10是在2008年10月推出，当这个问题被通报时，我们已进入发布状态；Adobe「错在把这个错误延至下一次发布，也就是即将推出的Flash Player 10.1再处理，而不是把它列在Flash Player 10的安全更新中」。
Adobe道歉表示，应该与通报者保持联系，让通报者知道处理的进度，「很抱歉我们没有作到，这是我们的疏忽，而我们不会轻忽这件事」。现在也正在检查是否有更多未解决的臭虫，并将与负责的产品经理确认下次不会再犯。
