Adobe Flash Player, Acrobat és Reader sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Adobe Flash CS3
Adobe Flash CS4
Adobe Flash Player 9.x, 10.x
Adobe Flash Professional CS5
Adobe Flex 3.x, 4.x
Adobe Acrobat 9.x
Adobe Reader 9.x

Összefoglaló

Az Adobe Flash Player, Acrobat és Reader több sérülékenységét is jelentették, amelyeket a támadók kihasználhatnak érzékeny információk megszerzésére, egyes biztonsági szabályok megkerülésére vagy a felhasználó sérülékeny rendszerekének feltörésére.

Leírás

1. Egy nem részletezett hiba tetszőleges kód lefuttatására használható ki.
   MEGJEGYZÉS: A sérülékenységet jelenleg is aktívan kihasználják.
2. Bemeneti adat érvényesítési hiba lehetővé teszi a domain-ek közötti (cross-domain) fájl szabályzat előírásainak megkerülését, bizonyos szerver kódolások használata esetén.
3. A “Flash10h.ocx” ActiveX vezérlő meghatározatlan hibája kihasználható a memória tartalmának megváltoztatására és tetszőleges kód futtatására.
4. Egy nem részletezett hiba kihasználható érzékeny információk közzétételére.
   A sérülékenység sikeres kihasználása a Macintosh rendszerekre és a Safari böngészőre korlátozódik.
5. Egy meghatározatlan hiba kihasználható rendszer összeomlás okozására és tetszőleges kód futtatására.
6. Több, részletesen nem ismertetett hiba kihasználásával megváltoztatható a memória tartalma és tetszőleges kód futtatható.
7. A könyvtárak nem biztonságos betöltéséből eredő hiba kihasználható tetszőleges könyvtár betöltésére, ha a megtévesztett felhasználó megnyit egy távoli WebDAV vagy SMB megosztáson elérhető fájlt.
   A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.adobe.com
Gyártói referencia: www.adobe.com
Egyéb referencia: contagiodump.blogspot.com
player-zero.html
Egyéb referencia: www.acrossecurity.com
Egyéb referencia: archives.neohapsis.com
SECUNIA 41917
CVE-2010-3636 - NVD CVE-2010-3636
CVE-2010-3637 - NVD CVE-2010-3637
CVE-2010-3638 - NVD CVE-2010-3638
CVE-2010-3639 - NVD CVE-2010-3639
CVE-2010-3640 - NVD CVE-2010-3640
CVE-2010-3641 - NVD CVE-2010-3641
CVE-2010-3642 - NVD CVE-2010-3642
CVE-2010-3643 - NVD CVE-2010-3643
CVE-2010-3644 - NVD CVE-2010-3644
CVE-2010-3645 - NVD CVE-2010-3645
CVE-2010-3646 - NVD CVE-2010-3646
CVE-2010-3647 - NVD CVE-2010-3647
CVE-2010-3648 - NVD CVE-2010-3648
CVE-2010-3649 - NVD CVE-2010-3649
CVE-2010-3650 - NVD CVE-2010-3650
CVE-2010-3652 - NVD CVE-2010-3652
CVE-2010-3654 - NVD CVE-2010-3654
CVE-2010-3976 - NVD CVE-2010-3976