Adobe Flash Player többszörös sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Adobe AIR 1.x
Adobe Flash Player 10.x

Összefoglaló

Több sérülékenységet találtak az Adobe Flash Player és AIR szoftverekben, amiket kihasználva támadók rendszer információkat szerezhetnek meg, vagy feltörhetik a sérülékeny rendszert.

Leírás

Több sérülékenységet találtak az Adobe Flash Player és AIR szoftverekben, amiket kihasználva támadók rendszer információkat szerezhetnek meg, vagy feltörhetik a sérülékeny rendszert.

1. A JPEG állományok feldolgozásának nem részletezett hibáját kihasználva, tetszőleges kódot lehet futtatni.
2. Egy nem részletezett hiba befecskendezéses sérülékenységet tehet lehetővé, ami tetszőleges kód végrehajtáshoz vezethet.
3. Egy nem részletezett hibát kihasználva, ami a “getProperty()” függvényhez kapcsolódhat, memória hivatkozási hibát és tetszőleges kód végrehajtását lehet előidézni.
4. Egy nem részletezett hibát kihasználva, memória hivatkozási hibát és tetszőleges kód végrehajtását lehet elérni.
5. Egy egész túlcsordulási hiba tetszőleges kód végrehajtását teheti lehetővé.
6. Különböző, nem részletezett hibák tetszőleges kód futtatásához vezethetnek.
7. Egy hibát kihasználva, a helyi fájlrendszeren lévő állományok nevei kiszivároghatnak.

A sérülékenységek az Adobe Flash Player 10.0.32.18 és korábbi, valamint az Adobe AIR 1.5.2 és korábbi verzióit érintik.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2009-3798 - NVD CVE-2009-3798
CVE-2009-3797 - NVD CVE-2009-3797
CVE-2009-3796 - NVD CVE-2009-3796
CVE-2009-3794 - NVD CVE-2009-3794
SECUNIA 37584
Gyártói referencia: www.adobe.com
CVE-2009-3799 - NVD CVE-2009-3799
CVE-2009-3800 - NVD CVE-2009-3800
CVE-2009-3951 - NVD CVE-2009-3951