Adobe har opdaget en kritisk sårbarhed i Shockwave Player der åbner for drive-by angreb med skadelig kode indlejret på websider.