Um Adobe Flash sem patch ainda é uma ameaça à segurança se eu não usar um navegador?

Question

• O PC com o Windows XP em questão tem as precauções usuais de antivírus e firewall.
• Possui as atualizações mais recentes do Windows e do antivírus instaladas.
• O Flash é usado apenas para reproduzir vídeos (localizados no disco rígido da máquina) conhecido por ser seguro.
• O PC não é usado para navegar na web de todo - o único navegador, o IE8, nunca é aberto.
• A instalação do Adobe Flash player dura cerca de 3 meses.

Suspeito que qualquer software não corrigido pode ser uma ameaça em potencial, mas estaria interessado em saber quão ruim é a situação acima (em relação a um sistema totalmente corrigido).

    

Answer 1

Principalmente flash vulnerabilidades são expostas quando o jogador executa um arquivo malicioso. Supondo que os arquivos flash reproduzidos a partir da máquina local são de uma fonte "confiável" e que o flash player nunca é executado fora desse contexto (ou seja, dentro de um navegador), então não parece ser um grande risco. p>

Dito isto, se a máquina extrai informações da Internet em outros meios (por exemplo, E-Mail), então eu acho que é possível que o mecanismo do navegador possa ser usado lá e seguir um link de e-mail para ser usado ...