Adobe Flash Player többszörös sérülékenység

CH azonosító

CH-2359

Felfedezés dátuma

2009.07.22.

Súlyosság

Magas

Érintett rendszerek

Adobe
Flash Player

Érintett verziók

Adobe Flash Player 9 - 9.0.159.0, 10 - 10.0.22.87

Összefoglaló

Az Adobe Flash Player több sérülékenységét jelentették, amiket kihasználva támadók megkerülhetnek egyes biztonsági korlátozásokat, bizalmas információkhoz juthatnak, vagy föltörhetik a felhasználó rendszerét.

Leírás

Az Adobe Flash Player több sérülékenységét jelentették, amiket kihasználva támadók megkerülhetnek egyes biztonsági korlátozásokat, bizalmas információkhoz juthatnak, vagy föltörhetik a felhasználó rendszerét.

  1. Egy meghatározatlan hibát kihasználva megváltoztatható a memória tartalma és tetszőleges kód futtatható különlegesen kialakított SWF tartalom segítségével.
  2. A vezérlő az ATL egy sebezhető verzióján alapszik, amit kihasználva fölfedhető a memória tartalma, megkerülhetők egyes biztonsági funkciók, pl. kill bit, valamint megváltoztatható a memória tartalma és tetszőleges kód futtatható Internet Explorer használata esetén.

    Bővebb információ:
    SA35967

  3. Egy meghatározatlan hibát kihasználva emelt szintű jogosultság szerezhető.
  4. Egy Shockwave Flash fájlok vizsgálatakor jelentkező, felszabadítás utáni használatból eredő hibát kihasználva törölt objektumokra hivatkozással megváltoztatható a memória tartalma.
  5. Egy meghatározatlan hiba NULL mutató sérülékenységhez vezethet.
  6. Egy meghatározatlan hiba verem túlcsorduláshoz vezethet.
  7. Egy click-jacking (egér kattintás eltérítése) sebezhetőséget kihasználva elérhető, hogy egy felhasználó a tudta nélkül egy linkre vagy egy párbeszéd ablak gombjára kattintson.
  8. Egy URL vizsgálatkor jelentkező hibát kihasználva halom túlcsordulás okozható.
  9. Az AVM2 abcFile elemzőben, az “instance_info” struktúra “intrf_count” értékének vizsgálatakor jelentkező egész túlcsordulás hibáját kihasználva megváltoztatható a memória tartalma és tetszőlegs kód futtatható.
  10. A helyi sandbox (zárt környezet) egy hibáját kihasználva bizalmas információkhoz lehet hozzájutni egy SWF merevlemezre mentésekor.

Megoldás

Frissítsen a legújabb verzióra