Összefoglaló
Az Adobe Flash Player több sérülékenységét is azonosították, melyeket a távoli támadók felhasználhatnak biztonsági megszorítások megkerülésére, érzékeny információk megismerésére és az érintett rendszer fölötti teljes ellenőrzés megszerzésére.
Leírás
Az Adobe Flash Player több sérülékenységét is azonosították, melyeket a távoli
támadók felhasználhatnak biztonsági megszorítások megkerülésére, érzékeny
információk megismerésére és az érintett rendszer fölötti teljes ellenőrzés
megszerzésére.
- A “Declare Function (V7)” címkék feldolgozásakor fellépő határhiba kihasználható halom túlcsordulásk okozására egy speciálisan erre a célra
elkészített flaggel. - A multimédia fájlok feldolgozásakor fellépő egész túlcsordulás kihasználható puffer túlcsordulás okozására.
A sebezhetőségek sikeres kiaknázása tetszőleges kód lefuttatását teszi lehetővé.
- Az IP cím – hostnév hozzárendelési hibák kiaknázhatóak DNS-átkötéses támadások lefolytatására.
- Egy HTTP fejlécek küldésekor fellépő hiba kihasználható a cross-domain policy (az oldlahoz való hozzáférést szabályozó) fájlok megkerülésére.
- A cross-domain policy fájlok érvényre juttatása hibás. Ez kihasználható a webszervereken tárolt cross-domain policy fájlok egyes biztonsági
előírásainak megkerülésére. - Az “asfunction:” protokoll egy nem definiált paraméterének átadott bemenet nincs megfelelően kezelve, mielőtt a felhasználóhoz visszakerül. Ez kihasználható tetszőleges HTML és szkript kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal összefüggésben.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Information disclosure (Információ/adat szivárgás)Input manipulation (Bemenet módosítás)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 28161
Egyéb referencia: www.vupen.com
SECUNIA 28083
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.iss.net
Egyéb referencia: secunia.com
Gyártói referencia: www.adobe.com