CVE-2012-1535
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Windows və Mac OS X platformalarında 11.3.300.271 versiyasından əvvəlki və Linux-da 11.2.202.238 versiyasından əvvəlki Adobe Flash Player proqramındakı qeyri-müəyyən zəiflik, uzaqdakı hücumçulara xüsusi hazırlanmış SWF məzmunu vasitəsilə ixtiyari kodun icrasına və ya xidmətdən imtinaya (tətbiqin çökməsinə) şərait yaradır; bu zəiflikdən 2012-ci ilin avqustunda Word sənədindəki SWF məzmunu vasitəsilə real hücumlarda istifadə edilmişdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Adobe Flash Player
Dərc15 avq 2012
İlk görülmə15 avq 2012
KEV-ə əlavə3 mar 2022
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarixi: 24 mar 2022Yeniləyin
- adobe flash_player11.3.300.271, 11.2.202.238 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe flash_player | v < 11.3.300.271, v < 11.2.202.238 | 11.3.300.271, 11.2.202.238 |
| redhat enterprise_linux_desktop | 5.0 | — |
| redhat enterprise_linux_server | 5.0 | — |
| redhat enterprise_linux_workstation | 5.0 | — |
| opensuse opensuse | 11.4, 12.1 | — |
| suse linux_enterprise_desktop | 10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.