Adobe Flash Player sérülékenységek

CH azonosító

CH-1142

Felfedezés dátuma

2008.04.09.

Súlyosság

Kritikus

Érintett rendszerek

Adobe
Flash Player

Érintett verziók

Adobe Flash Player 8.X, 9.X

Összefoglaló

Az Adobe Flash Player több sérülékenységét is azonosították, melyeket a távoli támadók felhasználhatnak biztonsági megszorítások megkerülésére, érzékeny információk megismerésére és az érintett rendszer fölötti teljes ellenőrzés megszerzésére.

Leírás

Az Adobe Flash Player több sérülékenységét is azonosították, melyeket a távoli
támadók felhasználhatnak biztonsági megszorítások megkerülésére, érzékeny
információk megismerésére és az érintett rendszer fölötti teljes ellenőrzés
megszerzésére.

  1. A “Declare Function (V7)” címkék feldolgozásakor fellépő határhiba kihasználható halom túlcsordulásk okozására egy speciálisan erre a célra
    elkészített flaggel.
  2. A multimédia fájlok feldolgozásakor fellépő egész túlcsordulás kihasználható puffer túlcsordulás okozására.

    A sebezhetőségek sikeres kiaknázása tetszőleges kód lefuttatását teszi lehetővé.

  3. Az IP cím – hostnév hozzárendelési hibák kiaknázhatóak DNS-átkötéses támadások lefolytatására.
  4. Egy HTTP fejlécek küldésekor fellépő hiba kihasználható a cross-domain policy (az oldlahoz való hozzáférést szabályozó) fájlok megkerülésére.
  5. A cross-domain policy fájlok érvényre juttatása hibás. Ez kihasználható a webszervereken tárolt cross-domain policy fájlok egyes biztonsági
    előírásainak megkerülésére.
  6. Az “asfunction:” protokoll egy nem definiált paraméterének átadott bemenet nincs megfelelően kezelve, mielőtt a felhasználóhoz visszakerül. Ez kihasználható tetszőleges HTML és szkript kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal összefüggésben.

Megoldás

Frissítsen a legújabb verzióra