Adobe Flash Player sérülékenysége


2015. március 13. 09:16

CH azonosító

CH-12066

Angol cím

Adobe Flash Player vulnerability

Felfedezés dátuma

2015.03.11.

Súlyosság

Magas

Érintett rendszerek

Adobe
Flash Player

Érintett verziók

Adobe Flash Player 16.0.0.305 és korábbi verziók
Adobe Flash Player 13.0.0.269 és korábbi 13.x verziók
Adobe Flash Player 11.2.202.442 és korábbi 11.x verziók

Összefoglaló

Adobe Flash Player sérülékenysége vált ismertté, mely tetszőleges kód futtatását is lehetővé teheti.

Leírás

A sérülékenységet kihasználva egy támadó átveheti a rendszer fölötti irányítást.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

  • A Windowson és OSX-en telepített Adobe Flash Player desktop runtime verziót frissítse a 17.0.0.134. verzióra.
  • Az Adobe Flash Player Extended Support Release-t firrsítse a 13.0.0.277. verzióra.
  • A Linuxon telepített Adobe Flash Player-t frissítse a 11.2.202.451. verzióra.
  • A Google Chrome és Internet Explorer-en telepített (Windows 8.x esetében) Adobe Flash Player automatikusan frissül a 17.0.0.134. verzióra.

Támadás típusa

System access (Rendszer hozzáférés)
execute arbitrary code

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: helpx.adobe.com
CVE-2015-0332 - NVD CVE-2015-0332
CVE-2015-0333 - NVD CVE-2015-0333
CVE-2015-0334 - NVD CVE-2015-0334
CVE-2015-0335 - NVD CVE-2015-0335
CVE-2015-0336 - NVD CVE-2015-0336
CVE-2015-0337 - NVD CVE-2015-0337
CVE-2015-0338 - NVD CVE-2015-0338
CVE-2015-0339 - NVD CVE-2015-0339
CVE-2015-0340 - NVD CVE-2015-0340
CVE-2015-0341 - NVD CVE-2015-0341
CVE-2015-0342 - NVD CVE-2015-0342

Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »