CH azonosító
CH-11413Angol cím
Adobe Flash Player, Adobe AIR VulnerabilityFelfedezés dátuma
2014.07.08.Súlyosság
MagasÉrintett rendszerek
AIRAdobe
Flash Player
Érintett verziók
1 Application Adobe Adobe Air 13.0.0.83
2 Application Adobe Adobe Air 13.0.0.111
3 Application Adobe Adobe Air 14.0.0.110
4 Application Adobe Adobe Air Sdk 13.0.0.83
5 Application Adobe Adobe Air Sdk 13.0.0.111
6 Application Adobe Adobe Air Sdk 14.0.0.110
7 Application Adobe Flash Player 11.2.202.359
8 Application Adobe Flash Player 11.2.202.378
9 Application Adobe Flash Player 13.0.0.182
10 Application Adobe Flash Player 13.0.0.201
11 Application Adobe Flash Player 13.0.0.206
12 Application Adobe Flash Player 13.0.0.214
13 Application Adobe Flash Player 13.0.0.223
14 Application Adobe Flash Player 14.0.0.125
Összefoglaló
Több Adobe termék sérülékenysége vált ismertté.
Leírás
A sérülékenységet az okozza, hogy nem megfelelően korlátozzák az SWF fájl formátumokat, amit egy támadó cross-site request forgery (CSRF) előidézérére használhat fel, megtámadva JSONP végpontokat annak érdekében, hogy bizalmas adatokat szerezhessen.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Other (Egyéb)Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2014-4671 - NVD CVE-2014-4671
