|
18.11.2008 16:56 |
| |
Обход ограничений безопасности в Flash Media Server |
 |
18 ноября, 2008
Программа: Adobe Flash Media Server 3.0
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.
Уязвимость существует из-за того, что злоумышленник может установить RTMPE сессии с Flash Media Server, когда запрещена проверка SWF файлов. Удаленный пользователь может захватить и сохранить передаваемое видео.
URL производителя: www.adobe.com/products/flashmediaserver/
Решение: Способов устранения уязвимости не существует в настоящее время. В качестве временного решения производитель рекомендует использовать RTMPE или RTMPTE с включенной проверкой SWF.
Источники: APSA08-11: Content Protection in Flash Media Server 3.0
|
 |
|