CVE-2011-0609
Təsvir
Windows, Mac OS X, Linux və Solaris platformalarında Adobe Flash Player 10.2.154.13 və daha əvvəlki versiyalarda; Android-də 10.1.106.16 və daha əvvəlki versiyalarda; Adobe AIR 2.5.1 və daha əvvəlki versiyalarda; həmçinin Windows və Mac OS X platformalarında Adobe Reader və Acrobat 9.x - 9.4.2 arası və 10.x - 10.0.1 arası versiyalardakı Authplay.dll (həmçinin AuthPlayLib.bundle) faylında mövcud olan qeyri-müəyyən zəiflik, uzaqdakı hücumçulara xüsusi hazırlanmış Flash məzmunu vasitəsilə (məsələn, Excel cədvəlinə yerləşdirilmiş .swf faylı ilə nümayiş etdirildiyi kimi və 2011-ci ilin mart ayında real hücumlarda istifadə edildiyi kimi) ixtiyari kodu icra etməyə və ya xidmətdən imtinaya (tətbiqin çökməsinə) səbəb olmağa imkan verir.
Necə düzəltmək olar
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarixi: 22 iyn 2022- google chrome10.0.648.134 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe flash_player | v ≤ 10.2.154.13, v ≤ 10.1.106.16 | — |
| adobe acrobat | 9.0 ≤ v ≤ 9.4.2, 10.0, 10.0.1 | — |
| adobe acrobat_reader | 9.0 ≤ v ≤ 9.4.2, 10.0, 10.0.1 | — |
| adobe air | v ≤ 2.5.1 | — |
| opensuse opensuse | 11.2, 11.3, 11.4 | — |
| suse linux_enterprise | 10.0, 11.0 | — |
| google chrome | v < 10.0.648.134 | 10.0.648.134 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.