Adobe Flash Player sérülékenységek

CH azonosító

CH-4340

Angol cím

Adobe Flash Player Multiple Vulnerabilities

Felfedezés dátuma

2011.02.08.

Súlyosság

Magas

Érintett rendszerek

Adobe
Flash CS4
Flash Player
Flash Professional CS5
Flex

Érintett verziók

Adobe Flash CS4
Adobe Flash Player 10.x
Adobe Flash Professional CS5
Adobe Flex 4.x

Összefoglaló

Az Adobe Flash Player olyan sérülékenységeit jelentették, amelyeket a támadók kihasználva feltörhetik a felhasználó rendszerét.

Leírás

  1. A beépített “Function” osztály ActionScript metódusának egész szám túlcsordulási hibáját kihasználva halom túlcsordulás idézhető elő egy speciálisan megszerkesztett Flash tartalom segítségével.
  2. Egy bizonyos ActionScript eljárás hibáját kihasználva felhasználó által megadott érték használható objektum mutatóként egy speciálisan megszerkesztett Flash tartalom segítségével.
  3. Egy meghatározatlan hibát kihasználva memória hiba idézhető elő.
  4. Meghatározatlan hibákat kihasználva  memória hiba idézhető elő.
  5. Bizonyos könyvtárak nem biztonságos módon töltődnek
    be. Ez kihasználható tetszőleges könyvtárak betöltésére, ha a
    felhasználó megnyit egy fájlt egy távoli WebDAV vagy SMB megosztáson.
  6. A betűtípus feldolgozó funkcióban egy meghatározatlan hiba található.
  7. Egy bizonyos ActionScript3 objektum létrehozása során egy helytelen típus ellenőrzést kihasználva memória hiba idézhető elő.
  8. Egy meghatározatlan hibát kihasználva memória hiba idézhető elő.
  9. Egy meghatározatlan hibát kihasználva memória hiba idézhető elő.

A sérülékenységek sikeres kihasználásával tetszőleges kód futtatható.

A sérülékenységeket a 10.1.102.64. és korábbi verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra