Érintett rendszerek
AdobeFlash Player
Érintett verziók
Adobe Flash Player 9 - 9.0.159.0, 10 - 10.0.22.87
Összefoglaló
Az Adobe Flash Player több sérülékenységét jelentették, amiket kihasználva támadók megkerülhetnek egyes biztonsági korlátozásokat, bizalmas információkhoz juthatnak, vagy föltörhetik a felhasználó rendszerét.
Leírás
Az Adobe Flash Player több sérülékenységét jelentették, amiket kihasználva támadók megkerülhetnek egyes biztonsági korlátozásokat, bizalmas információkhoz juthatnak, vagy föltörhetik a felhasználó rendszerét.
- Egy meghatározatlan hibát kihasználva megváltoztatható a memória tartalma és tetszőleges kód futtatható különlegesen kialakított SWF tartalom segítségével.
-
A vezérlő az ATL egy sebezhető verzióján alapszik, amit kihasználva fölfedhető a memória tartalma, megkerülhetők egyes biztonsági funkciók, pl. kill bit, valamint megváltoztatható a memória tartalma és tetszőleges kód futtatható Internet Explorer használata esetén.
Bővebb információ:
SA35967 - Egy meghatározatlan hibát kihasználva emelt szintű jogosultság szerezhető.
- Egy Shockwave Flash fájlok vizsgálatakor jelentkező, felszabadítás utáni használatból eredő hibát kihasználva törölt objektumokra hivatkozással megváltoztatható a memória tartalma.
- Egy meghatározatlan hiba NULL mutató sérülékenységhez vezethet.
- Egy meghatározatlan hiba verem túlcsorduláshoz vezethet.
- Egy click-jacking (egér kattintás eltérítése) sebezhetőséget kihasználva elérhető, hogy egy felhasználó a tudta nélkül egy linkre vagy egy párbeszéd ablak gombjára kattintson.
- Egy URL vizsgálatkor jelentkező hibát kihasználva halom túlcsordulás okozható.
- Az AVM2 abcFile elemzőben, az “instance_info” struktúra “intrf_count” értékének vizsgálatakor jelentkező egész túlcsordulás hibáját kihasználva megváltoztatható a memória tartalma és tetszőlegs kód futtatható.
- A helyi sandbox (zárt környezet) egy hibáját kihasználva bizalmas információkhoz lehet hozzájutni egy SWF merevlemezre mentésekor.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Other (Egyéb)
Unknown (Ismeretlen)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
US-CERT 259425
Gyártói referencia: www.adobe.com
SECUNIA 35948
CVE-2009-0901 - NVD CVE-2009-0901
CVE-2009-1862 - NVD CVE-2009-1862
CVE-2009-1863 - NVD CVE-2009-1863
CVE-2009-1864 - NVD CVE-2009-1864
CVE-2009-1865 - NVD CVE-2009-1865
CVE-2009-1866 - NVD CVE-2009-1866
CVE-2009-1867 - NVD CVE-2009-1867
CVE-2009-1868 - NVD CVE-2009-1868
CVE-2009-1869 - NVD CVE-2009-1869
CVE-2009-1870 - NVD CVE-2009-1870
CVE-2009-2395 - NVD CVE-2009-2395
CVE-2009-2493 - NVD CVE-2009-2493