فا

‫ آسيب پذيري در Adobe Flash Player

IRCAD2011031099
 
 
شماره:IRCAD2011031099
تاريخ انتشار:15-03-2011
آخرين به روز رساني: 22-03-2011
ميزان حساسيت: بسيار بسيار مهم
نرم افزارهاي تحت تاثير:
Adobe AIR 2.x
Adobe Flash Player 10.x
 
توضيح:
يك آسيب پذيري در Adobe Flash Player/Adobe AIR كشف شده است كه مي­تواند توسط افراد خرابكار مورد سوء استفاده قرار گيرد تا كنترل سيستم قرباني را در اختيار بگيرند.
اين آسيب پذيري به علت يك خطا در ActionScript Virtual Machine 2 (AVM2) زماني كه يك توالي مشخص از داده ها را اجرا مي كند ايجاد شده است و مي­تواند براي دوباره اختصاص دهي يك حافظه غير معتبر مورد سوء استفاده قرار گيرد.
سوءاستفاده هاي موفق از اين آسيب پذيري منجر به اجراي كد دلخواه مي شود.
اين آسيب پذيري در نسخه 10.2.152.33  براي ويندوز و نسخه هاي قبل از 10.2.152.33 بر روي ويندوز، مك اينتاش، لينوكس و سولاريس، نسخه 10.2.154.18 و قبل از آن براي كروم، نسخه 10.1.106.16 و قبل از آن براي اندروئيد و Adobe AIR براي ويندوز، مك اينتاش و لينوكس قبل از نسخه 6.2 تاييد شده است. ساير نسخه ها نيز ممكن است تحت تاثير اين آسيب پذيري قرار داشته باشند.
 
نكته: اين آسيب پذيري اكنون به طور فعال در معرض حمله قرار دارد.
 
راهكار:
به روز رساني به يك نسخه اصلاح شده.
 
منابع:

نظرات

بدون نظر
شما برای نظر دادن باید وارد شوید

نوشته

 
تاریخ ایجاد: 25 بهمن 1390

امتیاز

امتیاز شما
تعداد امتیازها:0