據USCERT發出的一個警告，Adobe Shockwave播放器中一個不當的功能可能潛在會導致攻擊者在瀏覽器插件中裝載易受攻擊的文件，從而使用戶暴露在路過式攻擊和其他問題之下。

USCERT表示，該威脅普遍存在于對Shockwave播放器進行功能擴展的Xtras文件包中。據周一發布的一個公告，該文件存儲在Shockwave本身，使攻擊者可以加載舊的、易受攻擊的Xtras文件。當Shockwave播放一個影片時，Xtras可以被安裝并自動利用。

“如果Xtra是由Adobe或Macromedia公司簽署的，那么它無需用戶交互就會自動安裝，”USCERT警告道。根據公告，這個長期存在的問題在2010年引起了Adobe公司的關注。它影響在Mozilla Firefox和Internet Explorer瀏覽器上運行“簡化版”Shockwave播放器的用戶。

該攻擊非常容易實施，盡管一直沒有報告稱它被網絡犯罪分子積極利用。攻擊者可以誘使用戶查看惡意Shockwave內容，然后以用戶的權限執行惡意代碼。

Adobe承認該問題，并表示其工程團隊計劃在2月發布一個更新來解決它。“Adobe正努力在下一個Adobe Shockwave播放器主流版本中解決這個問題，我們目前還沒有獲悉這種特殊技術被廣泛利用或進行攻擊。

USCERT說，直到發布更新前都沒有切實可行的解決辦法。但事實上，個人和組織可以采取一些措施來減輕這種威脅，如通過限制處理不受信任的內容。其他的方法還包括使用瀏覽器插件，如在Mozilla瀏覽器中運行Shockwave播放器就可以安裝NoScript，或使用白名單只通過那些受信任的網站。企業還可以在IE中禁用Shockwave Player ActiveX控件，不過這可能會引起一些網頁中的問題。

Windows用戶可以通過啟用數據執行保護（DEP）來進一步加強保護，該功能可以限制代碼執行，從而使網絡犯罪分子更難利用該漏洞。