Множественные уязвимости в Adobe Flash Player

Дата публикации:
24.02.2009
Дата изменения:
24.03.2009
Всего просмотров:
5792
Опасность:
Высокая
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
CVE-2009-0519
CVE-2009-0520
CVE-2009-0521
CVE-2009-0522
Вектор эксплуатации:
Удаленная
Воздействие:
Раскрытие важных данных
Повышение привилегий
Обход ограничений безопасности
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Adobe Flash Player 9.x
Adobe Flash Player 10.x
Adobe Flash CS3
Adobe Flash CS4
Adobe AIR 1.x
Adobe Flex 3.x
Уязвимые версии:
Adobe Flash Player 9.0.124.0, и более ранние версии.
Adobe Flash Player 10.0.12.36, и более ранние версии.
Adobe Flash Player 10.0.15.3 для Linux, и более ранние версии.
AIR 1.5
Flash CS4 Professional
Flash CS3 Professional
Flex 3

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, получить доступ к важным данным, повысить свои привилегии и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обработке некорректных ссылок при удалении объектов. Удаленный пользователь может с помощью специально сформированного Shockwave Flash файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки проверки входных данных при обработке SWF файлов. Удаленный пользователь может с помощью специально сформированного SWF файла выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки при обработке указателей мыши в Windows. Удаленный пользователь может произвести "Clickjacking" атаку.

4. Уязвимость существует из-за ошибки в исполняемом файле Flash Player для Linux. Злоумышленник может получить доступ к важным данным и повысить свои привилегии на системе.

URL производителя: www.adobe.com/products/flashplayer/

Решение: Установите последнюю версию с сайта производителя.

Flash Player 9.x:
Установите последнюю версию 9.0.159.0.
http://www.adobe.com/go/kb406791

Flash Player 10.0.12.36 and prior:
Установите последнюю версию 10.0.22.87.
http://www.adobe.com/go/getflash

Flash Player 10.0.12.36 and prior (network distribution):
Установите последнюю версию 10.0.22.87.
http://www.adobe.com/licensing/distribution

Flash Player 10.0.15.3 and prior for Linux:
Установите последнюю версию 10.0.22.87.
http://www.adobe.com/go/getflash

AIR 1.5:
Установите последнюю версию 1.5.1.
http://get.adobe.com/air

Flash CS4 Professional:
Установите последнюю версию 10.0.22.87.
http://www.adobe.com/support/flashplayer/downloads.html#fp10

Flash CS3 Professional:
Установите последнюю версию 9.0.159.0.
http://www.adobe.com/support/flashplayer/downloads.html#fp9

Flex 3:
Установите последнюю версию 10.0.22.87.
http://www.adobe.com/support/flashplayer/downloads.html#fp9

Журнал изменений:

25.02.2009
Изменено название уязвимости, добавлены уязвимости #2-4, изменена секция «Решение», изменен список уязвимых приложений.

Ссылки: iDefense Security Advisory 02.24.09: Adobe Flash Player Invalid Object Reference Vulnerability
APSB09-01: Flash Player update available to address security vulnerabilities

или введите имя

CAPTCHA