Összefoglaló
Az Adobe Flash Player sérülékenységei váltak ismertté, melyeket kihasználva a támadó tetszőleges kódot futtathat a rendszeren. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.
Leírás
A biztonsági frissítés két sérülékenységet – egy felszabadítás utáni használatból (use-after-free) eredő és egy memória korrupciós hibát – javít, amelyeket kihasználva a támadó tetszőleges kódot futtathat a rendszeren.
Megoldás
Frissítsen a legújabb verzióraMegoldás
Frissítsen a 25.0.0.171-es verzióra.
Támadás típusa
execute arbitrary codeHatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: helpx.adobe.com
CVE-2017-3068 - NVD CVE-2017-3068
CVE-2017-3069 - NVD CVE-2017-3069
CVE-2017-3070 - NVD CVE-2017-3070
CVE-2017-3071 - NVD CVE-2017-3071
CVE-2017-3072 - NVD CVE-2017-3072
CVE-2017-3073 - NVD CVE-2017-3073
CVE-2017-3074 - NVD CVE-2017-3074