Oracle Solaris Adobe Flash Player sérülékenységek


2011. december 9. 09:49

CH azonosító

CH-6070

Angol cím

Oracle Solaris Adobe Flash Player Multiple Vulnerabilities

Felfedezés dátuma

2011.12.08.

Súlyosság

Magas

Érintett rendszerek

Oracle
Solaris
Solaris Express

Érintett verziók

Oracle Solaris 11 Express
Sun Solaris 10.x

Összefoglaló

Az Oracle ismertette a Solaris sérülékenységeit (az Adobe Flash Player-t tartalmazó), melyeket a támadók kihasználhatnak cross-site scripting (XSS/CSS) támadásokra, biztonsági szabályok megkerülésére és a felhasználó sérülékeny rendszerének feltörésére.

Leírás

A Solaris sérülékenységeit az Adobe Flash Player hibái okozzák, amelyekről részletes információ az alábbi hivatkozáson található:
CERT-Hungary CH-5604

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Other (Egyéb)
Security bypass (Biztonsági szabályok megkerülése)
Unknown (Ismeretlen)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: blogs.oracle.com
SECUNIA 47180
SECUNIA 46113
CERT-Hungary CH-5604
CVE-2011-2426 - NVD CVE-2011-2426
CVE-2011-2427 - NVD CVE-2011-2427
CVE-2011-2428 - NVD CVE-2011-2428
CVE-2011-2429 - NVD CVE-2011-2429
CVE-2011-2430 - NVD CVE-2011-2430
CVE-2011-2444 - NVD CVE-2011-2444

Legfrissebb sérülékenységek
CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége
CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége
CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége
CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége
CVE-2025-43529 – Apple Multiple Products Use-After-Free WebKit sérülékenysége
CVE-2025-21621 – GeoServer Reflected Cross-Site Scripting (XSS) sérülékenység
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
Tovább a sérülékenységekhez »