CH azonosító
CH-3855Angol cím
Adobe Flash Player, Acrobat and Reader vulnerabilitiesFelfedezés dátuma
2010.10.27.Súlyosság
KritikusÉrintett rendszerek
AcrobatAcrobat Reader
Adobe
Flash CS4
Flash Player
Flash Professional CS5
Flex
Érintett verziók
Adobe Flash CS3
Adobe Flash CS4
Adobe Flash Player 9.x, 10.x
Adobe Flash Professional CS5
Adobe Flex 3.x, 4.x
Adobe Acrobat 9.x
Adobe Reader 9.x
Összefoglaló
Az Adobe Flash Player, Acrobat és Reader több sérülékenységét is jelentették, amelyeket a támadók kihasználhatnak érzékeny információk megszerzésére, egyes biztonsági szabályok megkerülésére vagy a felhasználó sérülékeny rendszerekének feltörésére.
Leírás
- Egy nem részletezett hiba tetszőleges kód lefuttatására használható ki.
MEGJEGYZÉS: A sérülékenységet jelenleg is aktívan kihasználják. - Bemeneti adat érvényesítési hiba lehetővé teszi a domain-ek közötti (cross-domain) fájl szabályzat előírásainak megkerülését, bizonyos szerver kódolások használata esetén.
- A “Flash10h.ocx” ActiveX vezérlő meghatározatlan hibája kihasználható a memória tartalmának megváltoztatására és tetszőleges kód futtatására.
- Egy nem részletezett hiba kihasználható érzékeny információk közzétételére.
A sérülékenység sikeres kihasználása a Macintosh rendszerekre és a Safari böngészőre korlátozódik. - Egy meghatározatlan hiba kihasználható rendszer összeomlás okozására és tetszőleges kód futtatására.
- Több, részletesen nem ismertetett hiba kihasználásával megváltoztatható a memória tartalma és tetszőleges kód futtatható.
- A könyvtárak nem biztonságos betöltéséből eredő hiba kihasználható tetszőleges könyvtár betöltésére, ha a megtévesztett felhasználó megnyit egy távoli WebDAV vagy SMB megosztáson elérhető fájlt.
A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Other (Egyéb)
Security bypass (Biztonsági szabályok megkerülése)
Unknown (Ismeretlen)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Unknown (Ismeretlen)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.adobe.com
Gyártói referencia: www.adobe.com
Egyéb referencia: contagiodump.blogspot.com
player-zero.html
Egyéb referencia: www.acrossecurity.com
Egyéb referencia: archives.neohapsis.com
SECUNIA 41917
CVE-2010-3636 - NVD CVE-2010-3636
CVE-2010-3637 - NVD CVE-2010-3637
CVE-2010-3638 - NVD CVE-2010-3638
CVE-2010-3639 - NVD CVE-2010-3639
CVE-2010-3640 - NVD CVE-2010-3640
CVE-2010-3641 - NVD CVE-2010-3641
CVE-2010-3642 - NVD CVE-2010-3642
CVE-2010-3643 - NVD CVE-2010-3643
CVE-2010-3644 - NVD CVE-2010-3644
CVE-2010-3645 - NVD CVE-2010-3645
CVE-2010-3646 - NVD CVE-2010-3646
CVE-2010-3647 - NVD CVE-2010-3647
CVE-2010-3648 - NVD CVE-2010-3648
CVE-2010-3649 - NVD CVE-2010-3649
CVE-2010-3650 - NVD CVE-2010-3650
CVE-2010-3652 - NVD CVE-2010-3652
CVE-2010-3654 - NVD CVE-2010-3654
CVE-2010-3976 - NVD CVE-2010-3976