Adobe Flash Player sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Adobe Flash Player 11.x

Összefoglaló

Az Adobe Flash Player több sérülékenységét jelentették, amiket kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat, valamint feltörhetik a felhasználó rendszerét.

Leírás

1. A Firefox Flash Player bővítményének egy nem részletezett sérülékenységét kihasználva meg lehet kerülni a jogosultságok kezelését, így ki lehet törni a sandbox-ból.
2. Az ExternalInterface ActionScript funkció egy nem részletezett sérülékenységét jelentették, amelyről jelenleg nincs több információ.
3. A Flash Player broker szolgáltatás egy hibáját kihasználva puffer túlcsordulást lehet előidézni.

MEGJEGYZÉS: az 1. és 2. számú sérülékenységeket a Firefox böngésző ellen végrehajtott célzott támadásokban jelenleg is kihasználják.

A sérülékenységek sikeres kihasználása tetszőleges kód végrehajtását teszik lehetővé.

A sérülékenységeket alábbi termékekben jelentették:

• Adobe Flash Player 11.6.602.168 és korábbi verziók Windows rendszerre
• Adobe Flash Player 11.6.602.167 és korábbi verziók Macintosh rendszerre
• Adobe Flash Player 11.2.202.270 és korábbi verziók Linux rendszerre

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.adobe.com
Gyártói referencia: blogs.adobe.com
CVE-2013-0504 - NVD CVE-2013-0504
CVE-2013-0643 - NVD CVE-2013-0643
CVE-2013-0648 - NVD CVE-2013-0648
SECUNIA 52374