Security Lab

Множественные уязвимости в Adobe Flash Player и Adobe AIR

Дата публикации:15.12.2014
Всего просмотров:969
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:15
CVSSv2 рейтинг: 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C)
5 (AV:N/AC:L/Au:N/C:P/I:N/A:N/E:U/RL:OF/RC:C)
7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:OF/RC:C)
7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:OF/RC:C)
CVE ID: CVE-2014-0573
CVE-2014-0574
CVE-2014-0576
CVE-2014-0577
CVE-2014-0581
CVE-2014-0582
CVE-2014-0583
CVE-2014-0584
CVE-2014-0585
CVE-2014-0586
CVE-2014-0588
CVE-2014-0589
CVE-2014-0590
CVE-2014-8437
CVE-2014-8438
CVE-2014-8440
CVE-2014-8441
CVE-2014-8442
Вектор эксплуатации: Удаленная
Воздействие: Раскрытие важных данных
Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Adobe AIR 15.x
Adobe Flash Player 11.x
Adobe Flash Player 13.x
Adobe Flash Player 15.x
Уязвимые версии: Adobe Flash Player 15.0.0.189 и более ранние версии
Adobe Flash Player Extended Support Release 13.0.0.250 и более ранние версии
Adobe Flash Player for Linux 11.2.202.411 и более ранние версии
Adobe AIR Desktop Runtime 15.0.0.293 и более ранние версии
Adobe AIR for Android 15.0.0.293 и более ранние версии
AIR SDK 15.0.0.302 и более ранние версии
AIR SDK & Compiler 15.0.0.302 и более ранние версии
Описание:

Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может скомпрометировать целевую систему.

2. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может скомпрометировать целевую систему.

3. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может скомпрометировать целевую систему.

4. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может скомпрометировать целевую систему.

5. Уязвимость существует из-за ошибки использования после освобождения. Удаленный пользователь может скомпрометировать целевую систему.

6. Уязвимость существует из-за ошибки использования после освобождения. Удаленный пользователь может скомпрометировать целевую систему.

7. Уязвимость существует из-за ошибки использования после освобождения. Удаленный пользователь может скомпрометировать целевую систему.

8. Уязвимость существует из-за ошибки двойного освобождения. Удаленный пользователь может скомпрометировать целевую систему.

9. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может скомпрометировать целевую систему.

10. Уязвимость существует из-за нескольких неизвестных ошибок. Удаленный пользователь может скомпрометировать целевую систему.

11. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может скомпрометировать целевую систему.

12. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может скомпрометировать целевую систему.

13. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может раскрыть session token.

14. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать переполнение буфера и обойти определенные ограничения безопасности.

15. Уязвимость существует из-за ошибки, связанной с правами доступа. Удаленный пользователь может обойти определенные ограничения безопасности.
URL производителя: http://www.adobe.com/products/air.html
Решение: Установите последнюю версию с сайта производителя.
Ссылки: http://helpx.adobe.com/security/products/flash-player/apsb14-24.html