CVE-2011-0611
Təsvir
Windows, Mac OS X, Linux və Solaris platformalarında 10.2.154.27 versiyasından əvvəlki Adobe Flash Player, Android-də 10.2.156.12 və daha əvvəlki versiyalar; 2.6.19140 versiyasından əvvəlki Adobe AIR; həmçinin Windows-da 9.4.4 versiyasından əvvəlki Adobe Reader 9.x və 10.0.1-dək olan 10.x versiyaları, Mac OS X-də 9.4.4 versiyasından əvvəlki Adobe Reader 9.x və 10.0.3 versiyasından əvvəlki 10.x versiyaları, eləcə də Windows və Mac OS X-də 9.4.4 versiyasından əvvəlki Adobe Acrobat 9.x və 10.0.3 versiyasından əvvəlki 10.x versiyalarındakı Authplay.dll (həmçinin AuthPlayLib.bundle kimi tanınır), uzaqdakı hücumçulara xüsusi hazırlanmış Flash məzmunu vasitəsilə ixtiyari kodun icrasını həyata keçirməyə və ya xidmətdən imtinaya (tətbiqin çökməsinə) səbəb olmağa imkan verir; bu, daxilində "daxil edilmiş sabitlərlər qrupunda" ölçü uyğunsuzluğu, obyekt növünün qarışdırılması, prototiplərə xüsusi funksiyalar əlavə edən ActionScript və Date obyektləri olan gömülmüş .swf faylı ilə təmin edilmiş Microsoft Office sənədi ilə nümayiş etdirilmişdir və 2011-ci ilin aprel ayında real mühitdə istifadə edilmişdir.
Necə düzəltmək olar
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarixi: 24 mar 2022- adobe flash_player10.2.154.27 və ya daha yeni versiya
- adobe acrobat_reader9.4.4, 10.0.3 və ya daha yeni versiya
- adobe adobe_air2.6.19140 və ya daha yeni versiya
- adobe acrobat9.4, 10.0.3 və ya daha yeni versiya
- google chrome10.0.648.205 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe flash_player | v < 10.2.154.27, v ≤ 10.2.156.12 | 10.2.154.27 |
| adobe acrobat_reader | 9.0 ≤ v < 9.4.4, 10.0 ≤ v ≤ 10.0.1, 10.0 ≤ v < 10.0.3 | 9.4.4, 10.0.3 |
| adobe adobe_air | v < 2.6.19140 | 2.6.19140 |
| adobe acrobat | 9.0 ≤ v < 9.4, 10.0 ≤ v < 10.0.3 | 9.4, 10.0.3 |
| google chrome | v < 10.0.648.205 | 10.0.648.205 |
| opensuse opensuse | 11.2, 11.3, 11.4 | — |
| suse linux_enterprise_desktop | 10, 11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.