CVE-2009-3459
Təsvir
Adobe Reader və Acrobat 7.x (7.1.4 versiyasından əvvəl), 8.x (8.1.7 versiyasından əvvəl) və 9.x (9.2 versiyasından əvvəl) versiyalarında yaranan heap-əsaslı bufer daşması, uzaqdakı hücumçulara yaddaş korlanmasına səbəb olan xüsusi hazırlanmış PDF faylı vasitəsilə ixtiyari kodun icrasına imkan verir; bu boşluq 2009-cu ilin oktyabr ayında real hücumlarda istifadə edilmişdir. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 3 iyn 2026- adobe acrobat7.1.4, 8.1.7, 9.2 və ya daha yeni versiya
- adobe acrobat_reader7.1.4, 8.1.7, 9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe acrobat | 7.0 ≤ v < 7.1.4, 8.0 ≤ v < 8.1.7, 9.0 ≤ v < 9.2 | 7.1.4, 8.1.7, 9.2 |
| adobe acrobat_reader | 7.0 ≤ v < 7.1.4, 8.0 ≤ v < 8.1.7, 9.0 ≤ v < 9.2 | 7.1.4, 8.1.7, 9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.