Av de fem sårbarheterna har fyra upptäckts av säkerhetsföretaget Vupen Security. Bristerna kan utnyttjas genom att skapa speciellt utformat Shockwave-innehåll. Ett fel i minneshanteringen sker då, och det öppnas upp för att köra godtycklig, potentiellt skadlig, kod.

”Bristerna kan utnyttjas genom att angripa ett sårbart system då en användare besöker en webbsajt genom Internet Explorer eller Firefox”, skriver Vupen enligt Vnunet.

Uppmaningen är att snarast uppdatera till version 11.5.2.602. Man har dock inte uppgivit om sårbarheterna exploateras. Både Windows- och Macmiljöer är sårbara.

Adobe har klassat uppdateringen som "kritisk", och Secunia "mycket kritisk". Versioner fram till 11.5.1.601 och tidigare är sårbara. Vupen har skapad proof of concepts för flera av sårbarheterna.