Adobe Flash Player sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Adobe Flash Player 8.X, 9.X

Összefoglaló

Az Adobe Flash Player több sérülékenységét is azonosították, melyeket a távoli támadók felhasználhatnak biztonsági megszorítások megkerülésére, érzékeny információk megismerésére és az érintett rendszer fölötti teljes ellenőrzés megszerzésére.

Leírás

Az Adobe Flash Player több sérülékenységét is azonosították, melyeket a távoli
támadók felhasználhatnak biztonsági megszorítások megkerülésére, érzékeny
információk megismerésére és az érintett rendszer fölötti teljes ellenőrzés
megszerzésére.

1. A “Declare Function (V7)” címkék feldolgozásakor fellépő határhiba kihasználható halom túlcsordulásk okozására egy speciálisan erre a célra
   elkészített flaggel.
2. A multimédia fájlok feldolgozásakor fellépő egész túlcsordulás kihasználható puffer túlcsordulás okozására.

   A sebezhetőségek sikeres kiaknázása tetszőleges kód lefuttatását teszi lehetővé.

3. Az IP cím – hostnév hozzárendelési hibák kiaknázhatóak DNS-átkötéses támadások lefolytatására.
4. Egy HTTP fejlécek küldésekor fellépő hiba kihasználható a cross-domain policy (az oldlahoz való hozzáférést szabályozó) fájlok megkerülésére.
5. A cross-domain policy fájlok érvényre juttatása hibás. Ez kihasználható a webszervereken tárolt cross-domain policy fájlok egyes biztonsági
   előírásainak megkerülésére.
6. Az “asfunction:” protokoll egy nem definiált paraméterének átadott bemenet nincs megfelelően kezelve, mielőtt a felhasználóhoz visszakerül. Ez kihasználható tetszőleges HTML és szkript kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal összefüggésben.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 28161
Egyéb referencia: www.vupen.com
SECUNIA 28083
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.iss.net
Egyéb referencia: secunia.com
Gyártói referencia: www.adobe.com