Összefoglaló
Az Adobe Flash Player egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók megkerülhetnek bizonyos biztonsági korlátokat és érzékeny információkhoz juthatnak.
Leírás
Az Adobe Flash Player egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók megkerülhetnek bizonyos biztonsági korlátokat és érzékeny információkhoz juthatnak.
A sérülékenységet egy tervezési hiba okozza, melyet kihasználva pl. hozzá lehet férni a rendszer kamerájához és mikrofonjához, ha a felhasználó rákattint a Flash Player hozzáférés-vezérlés párbeszédablakára, ami normál grafikai elemnek van álcázva.
A sérülékenységet a 9.0.124.0. verzióban jelentették. Más verziók is érintettek lehetnek.
Megoldás
A gyártó javasolja a Flash Palyer kamera és mikrofon interakciók kikapcsolását. Kérjük bővebb informáciért nézze meg a gyártó bejelentsét.
Frissítsen a 10.0.12.36. verzióra! A 9-es verziókhoz november elején érkezik a frissítés.
Támadás típusa
Hijacking (Visszaélés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: blogs.adobe.com
Gyártói referencia: www.adobe.com
SECUNIA 32163
CVE-2008-4503 - NVD CVE-2008-4503