Adobe Flash Player CRLF befecskendezés sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Macromedia Flash Player 7.x, 8.x
Adobe Flash Player 9.x

Összefoglaló

Jelentettek egy sérülékenységet az Adobe Flash Playerben, amit kihasználva rosszindulatú támadók megkerülhetnek bizonyos biztonsági előírásokat.

Leírás

Jelentettek egy sérülékenységet az Adobe Flash Playerben, amit kihasználva rosszindulatú támadók megkerülhetnek bizonyos biztonsági előírásokat.

Az “XML.addRequestHeader()” ActionScript függvénynek és az “XML.contentType” tulajdonságnak átadott bemenet nincs megfelelően ellenőrizve a felhasználás előtt. Ezt kihasználva CRLF (kocsi vissza, soremelés) karaktersorokkal bizonyos korlátozásokat meg lehet kerülni és tetszőleges HTTP fejlécet lehet befecskendezni egy kérésbe.

A sérülékenység sikeres kihasználása pl. könnyebbé teheti a CSRF (cross-site request forgery – oldalakon keresztüli kérés hamisítás) támadások végrehajtását.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2006-5330 - NVD CVE-2006-5330
SECUNIA 22467
Gyártói referencia: www.adobe.com