Adobe Flash Player többszörös sérülékenység

2009. július 22. 22:00

CH azonosító

CH-2359

Felfedezés dátuma

2009.07.22.

Súlyosság

Magas

Érintett rendszerek

Adobe
Flash Player

Érintett verziók

Adobe Flash Player 9 - 9.0.159.0, 10 - 10.0.22.87

Összefoglaló

Az Adobe Flash Player több sérülékenységét jelentették, amiket kihasználva támadók megkerülhetnek egyes biztonsági korlátozásokat, bizalmas információkhoz juthatnak, vagy föltörhetik a felhasználó rendszerét.

Leírás

Egy meghatározatlan hibát kihasználva megváltoztatható a memória tartalma és tetszőleges kód futtatható különlegesen kialakított SWF tartalom segítségével.
A vezérlő az ATL egy sebezhető verzióján alapszik, amit kihasználva fölfedhető a memória tartalma, megkerülhetők egyes biztonsági funkciók, pl. kill bit, valamint megváltoztatható a memória tartalma és tetszőleges kód futtatható Internet Explorer használata esetén.

Bővebb információ:
SA35967
Egy meghatározatlan hibát kihasználva emelt szintű jogosultság szerezhető.
Egy Shockwave Flash fájlok vizsgálatakor jelentkező, felszabadítás utáni használatból eredő hibát kihasználva törölt objektumokra hivatkozással megváltoztatható a memória tartalma.
Egy meghatározatlan hiba NULL mutató sérülékenységhez vezethet.
Egy meghatározatlan hiba verem túlcsorduláshoz vezethet.
Egy click-jacking (egér kattintás eltérítése) sebezhetőséget kihasználva elérhető, hogy egy felhasználó a tudta nélkül egy linkre vagy egy párbeszéd ablak gombjára kattintson.
Egy URL vizsgálatkor jelentkező hibát kihasználva halom túlcsordulás okozható.
Az AVM2 abcFile elemzőben, az “instance_info” struktúra “intrf_count” értékének vizsgálatakor jelentkező egész túlcsordulás hibáját kihasználva megváltoztatható a memória tartalma és tetszőlegs kód futtatható.
A helyi sandbox (zárt környezet) egy hibáját kihasználva bizalmas információkhoz lehet hozzájutni egy SWF merevlemezre mentésekor.