Vulnerabilitati in Adobe Flash Player

Risc: alert3.gif

Au fost raportate o serie de vulnerabilitati in Adobe Flash Player ce pot fi exploatate de atacatori pentru a obtine informatii confidentiale sau pentru a compromite un sistem afectat.

1. O eroare de validare a datelor de intrare poate fi exploatata pentru a executa cod arbitrar cand un utilizator viziteaza un site special conceput.

Nota: Vulnerabilitatea afecteaza versiunea 9.0.45.0 cat si anterioare.

2. O eroare in cadrul interactiunii Flash Player cu alte browsere poate fi exploatata pentru a permite unei aplicatii Flash Player sa obtina informatii despre tastele apasate de un utilizator.

Nota:Vulnerabilitatea afecteaza versiunile 7.0.69.0 cat si anterioare pentru Linux si Solaris. Flash Player 9 nu este afectat.

Programe afectate:
Adobe Flash CS3
Adobe Flash Player 9.x
Adobe Flex 2.x
Macromedia Flash 8.x
Macromedia Flash Player 7.x
Macromedia Flash Player 8.x

Solutie:
Este recomandata aplicarea programelor corectoare lansate de producator deoarece acestea elimina vulnerabilitatile descrise mai sus.

Raportata de: http://www.adobe.com

Sursa: GECAD NET


Tag:

Leave a comment