Уязвимости

Множественные уязвимости в Adobe Flash Player

Дата публикации:23.07.2009
Дата изменения: 04.09.2009
Всего просмотров: 5705
Опасность: Критическая
Наличие исправления: Да
Количество уязвимостей: 1
CVSSv2 рейтинг:
CVE ID: CVE-2009-0901
CVE-2009-1862
CVE-2009-1863
CVE-2009-1864
CVE-2009-1865
CVE-2009-1866
CVE-2009-1867
CVE-2009-1868
CVE-2009-1869
CVE-2009-1870
CVE-2009-2395
CVE-2009-2493
Вектор эксплуатации: Удаленная
Воздействие: Раскрытие важных данных
Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита:
Уязвимые продукты: Adobe Flash Player 9.x
Adobe Flash Player 10.x
Adobe AIR 1.x

Уязвимые версии:
Adobe AIR версии до 1.5.2
Adobe Flash Player версии до 9.0.246.0 и 10.0.32.18

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, получить доступ к важным данным и скомпрометировать целевую систему.

1. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольный код на целевой системе.

Примечание: уязвимость активно эксплуатируется злоумышленниками в настоящее время.

2. Уязвимость существует из-за того, что ActiveX компонент был собран с использованием уязвимой версии ALT. Удаленный пользователь может получить доступ к важным данным, обойти ограничение на запуск ActiveX компонентов, вызвать повреждение памяти и выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости приложение должно использоваться в Internet Explorer. Подробное описание уязвимости:
www.securitylab.ru/vulnerability/383038.php

3. Уязвимость существует из-за неизвестной ошибки, которая позволяет злоумышленнику повысить свои привилегии.

4. Уязвимость существует из-за ошибки использования после освобождения при обработке Shockwave Flash файлов. Удаленный пользователь может вызвать повреждение памяти и скомпрометировать целевую систему.

5. Уязвимость существует из-за неизвестной ошибки, которая может привести к разыменованию нулевого указателя.

6. Уязвимость существует из-за неизвестной ошибки, которая позволяет вызвать переполнение стека.

7. Уязвимость существует из-за неизвестной ошибки, которая позволяет злоумышленнику заставить пользователя нажать на ссылку или диалог.

8. Уязвимость существует из-за ошибки при обработке ссылок. Удаленный пользователь может вызвать переполнение динамической памяти.

9. Целочисленное переполнение обнаружено в AVM2 abcFile парсере при обработке "intrf_count" значения структуры "instance_info". Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

10. Уязвимость существует из-за ошибки в реализации локальной песочницы. Удаленный пользователь может с помощью специально сформированного SWF файла, сохраненного на жесткий диск, получить доступ к потенциально важным данным.

URL производителя: www.adobe.com

Решение: Установите последнюю версию с сайта производителя.

Журнал изменений:

23.07.2009
Изменена секция «Решение», изменено описание уязвимости.
04.08.2009
Изменено название уязвимости, добавлены уязвимости #2-10, изменены секции «Решение» и «Программа», добавлены ссылки на уведомления от производителей.
05.08.2009
Добавлен PoC код.
04.09.2009
Незначительные изменения.

Ссылки:
APSA09-03: Security advisory for Adobe Reader, Acrobat and Flash Player
APSA09-04: Security advisory for Adobe Flash Player
APSB09-10: Security updates available for Adobe Flash Player, Adobe Reader and Acrobat
Adobe Flash Player Integer Overflow Denial Of Service PoC
iDefense Security Advisory 08.07.09: Adobe Flash Player Invalid Loader Object Reference Vulnerability
iDefense Security Advisory 08.06.09: Adobe Flash Player URL Parsing Heap Overflow Vulnerability
http://blogs.adobe.com/psirt/2009/07/potential_adobe_reader_and_fla.html
http://www.kb.cert.org/vuls/id/259425
http://roeehay.blogspot.com/2009/07/adobe-flash-player-integer-overflow.html
http://roeehay.blogspot.com/2009/08/advisory-adobe-flash-player-avm2.html
http://roeehay.blogspot.com/2009/08/exploitation-of-cve-2009-1869.html



Ваше имя:
Тип обращения:
Смайлики
Широкая улыбка  Скептически  Идея 
Вопрос  Восклицание  Шутливо 
Со злостью  Очень грустно  Смущенно 
Поцелуй  Здорово  Удивленно 
Печально  С улыбкой  sensored 
Защита от автоматических сообщений:
Защита от автоматических сообщений
Символы на картинке:

                                                                                                                                                                                                                                               

Блоги
12.02.2012
Есть такой размен: «удобство — приватность». Работает в обе стороны и в довольно ...


11.02.2012
Вот вам и оборотная сторона борьбы с троянами, которые воруют деньги через клиент-банк. Сачков говор ...


10.02.2012
Приходилось слышать, как самоуверенные иностранцы заявляли о поддержке в своём продукте русского язы ...


10.02.2012
Алексей Лукацкий тут нашел очень интересный документ, который лично для меня значительно интереснее ...


10.02.2012
Данный пост не предполагает обсуждение техник придумывания и запоминания безопасных паролей, а напра ...


10.02.2012
Наверное, ни для кого не секрет, что подавляющее большинство профсоюзных организаций в нашем государ ...


10.02.2012
Мы (включая меня) все время критикуем Россию за отсутствие стратегии ведения кибервойн.Однако в конц ...


09.02.2012
© Коллаж РИА НовостиВышедшее недавно постановление правительства РФ о лицензировании деятельности по ...


09.02.2012
Вот тут некоторые говорят "репутация бренда". А ещё более некоторые – даже пытаются её измерят ...


09.02.2012
Продолжаю тему, поднятую в предыдущем посте.  Думаю, что мы услышим еще немало самых разных мне ...