CVE-2009-1856
Təsvir
Adobe Reader 7 və Acrobat 7-nin 7.1.3 versiyasından əvvəlki, Adobe Reader 8 və Acrobat 8-in 8.1.6 versiyasından əvvəlki, həmçinin Adobe Reader 9 və Acrobat 9-un 9.1.2 versiyasından əvvəlki versiyalarında mövcud olan tam ədəd daşması (integer overflow), hücumçulara FlateDecode filtrinə təyin olunmamış parametrlər ehtiva edən PDF faylı vasitəsilə xidmətdən imtina halına səbəb olmağa və ya heap-əsaslı bufer daşmasını tetikləyərək ixtiyari kodu icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe acrobat | 7.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.0.7, 7.0.8, 7.0.9, 7.1, 7.1.0, 7.1.1, 8.0, 8.1, 8.1.1, 8.1.2, 8.1.3, 8.1.4, 9, 9.0, 9.0.0, 9.1 | — |
| adobe acrobat_reader | 7.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.0.7, 7.0.8, 7.0.9, 7.1, 7.1.1, 8.0, 8.1, 8.1.1, 8.1.2, 8.1.3, 8.1.4, 8.1.5, 9, 9.1, 9.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.