Adobe Flash Player frissítés


2014. december 10. 11:16

CH azonosító

CH-11858

Angol cím

Security updates available for Adobe Flash Player

Felfedezés dátuma

2014.12.08.

Súlyosság

Magas

Érintett rendszerek

Adobe
Flash Player

Érintett verziók

Adobe Flash Player 11.x
Adobe Flash Player 13.x
Adobe Flash Player 15.x

Összefoglaló

Az Adobe fejlesztői magas veszélyességű biztonsági réseket foltoztak be a Flash Playeren.

Leírás

A sérülékenységek kihasználásával jogosulatlan kódfuttatásra, rendszerhozzáférésre és védelmi mechanizmusok megkerülésére adódhat módjuk a támadóknak.

A sebezhetőségek többnyire memóriakezelési rendellenességekre vezethetők vissza, amelyek puffertúlcsordulási hibák előidézését segíthetik elő. Emellett a same-origin policy támogatás kapcsán is felmerült egy rendellenesség.

Megoldás

Az alkalmazás alábbi verzióinak használata:

Adobe Flash Player 16.0.0.235 (Windows, Macintosh)
Adobe Flash Player 13.0.0.259 (Extended Support)
Adobe Flash Player 11.2.202.425 (Linux)

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Manipulation of data
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: helpx.adobe.com
Egyéb referencia: www.isbk.hu
CVE-2014-0580 - NVD CVE-2014-0580
CVE-2014-0587 - NVD CVE-2014-0587
CVE-2014-8443 - NVD CVE-2014-8443
CVE-2014-9162 - NVD CVE-2014-9162
CVE-2014-9163 - NVD CVE-2014-9163
CVE-2014-9164 - NVD CVE-2014-9164

Legfrissebb sérülékenységek
CVE-2026-26127 – Microsoft .NET Denial of Service sérülékenység
CVE-2026-21262 – Microsoft SQL Server Elevation of Privilege sérülékenység
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
Tovább a sérülékenységekhez »