 |
18.11.2008 15:49 |
| |
Множественные уязвимости в Adobe AIR |
 |
18 ноября, 2008
Программа: Adobe AIR 1.1 и более ранние версии.
Опасность: Высокая
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.
1.Уязвимости существуют из-за ошибок при обработке SFW файлов. Удаленный пользователь может с помощью специально сформированного SFW файла выполнить произвольный код на целевой системе.
2.Уязвимость существует из-за неизвестной ошибки, которая позволяет выполнение недоверенного JavaScript кода с повышенными привилегиями при загрузке данных из внешнего источника.
URL производителя: www.adobe.com
Решение: Установите последнюю версию 1.5 с сайта производителя.
Источники: APSB08-22: Additional disclosure of security vulnerabilities fixed in Flash Player 10.0.12.36 and Flash Player 9.0.151.0APSB08-23: AIR update available to address security vulnerabilities
|
|
|
Навигация по порталу: 
