CVE-2010-1297
Təsvir
Windows və Mac OS X platformalarında olan 9.0.277.0 versiyasından əvvəlki Adobe Flash Player və 10.1.53.64 versiyasından əvvəlki 10.x, 2.0.2.12610 versiyasından əvvəlki Adobe AIR, həmçinin 9.3.3 versiyasından əvvəlki Adobe Reader və Acrobat 9.x və 8.2.3 versiyasından əvvəlki 8.x versiyaları, authplay.dll və ActionScript Virtual Machine 2 (AVM2) newfunction təlimatı ilə bağlı olaraq, xüsusi hazırlanmış SWF məzmunu vasitəsilə uzaqdakı hücumçulara ixtiyari kodun icrasına şərait yaradır və ya xidmətdən imtinaya (yaddaşın korlanması) səbəb olur; bu boşluq 2010-cu ilin iyun ayında real hücumlarda istifadə edilmişdir.
Necə düzəltmək olar
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarixi: 22 iyn 2022- adobe flash_player9.0.277.0, 10.1.53.64 və ya daha yeni versiya
- adobe air2.0.2.12610 və ya daha yeni versiya
- adobe acrobat8.2.3, 9.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe flash_player | v < 9.0.277.0, 10.0 ≤ v < 10.1.53.64 | 9.0.277.0, 10.1.53.64 |
| adobe air | v < 2.0.2.12610 | 2.0.2.12610 |
| adobe acrobat | 8.0 ≤ v < 8.2.3, 9.0 ≤ v < 9.3.3 | 8.2.3, 9.3.3 |
| opensuse opensuse | 11.0 ≤ v ≤ 11.2 | — |
| suse linux_enterprise | 10.0, 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.