CVE-2015-5122
Təsvir
Windows və OS X üzərində Adobe Flash Player 13.x - 13.0.0.302, Windows və OS X üzərində 14.x - 18.0.0.203, Linux üzərində 11.x - 11.2.202.481 və Linux Chrome quraşdırmalarında 12.x - 18.0.0.204 versiyalarındakı ActionScript 3 (AS3) tətbiqinin DisplayObject sinfində "use-after-free" zəifliyi mövcuddur. Bu zəiflik uzaqdakı hücumçulara, 2015-ci ilin iyulunda real şəraitdə istifadə edildiyi kimi, opaqueBackground xüsusiyyətinin yanlış idarə olunmasından yararlanan xüsusi hazırlanmış Flash məzmunu vasitəsilə ixtiyari kodun icrasını həyata keçirməyə və ya xidmətdən imtinaya (yaddaşın korlanması) səbəb olmağa imkan verir.
Necə düzəltmək olar
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarixi: 4 may 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe flash_player | 13.0 ≤ v ≤ 13.0.0.302, 18.0 ≤ v ≤ 18.0.0.203, 18.0 ≤ v ≤ 18.0.0.204, 11.0 ≤ v ≤ 11.2.202.481 | — |
| adobe flash_player_desktop_runtime | 18.0 ≤ v ≤ 18.0.0.203 | — |
| redhat enterprise_linux_desktop | 5.0, 6.0 | — |
| redhat enterprise_linux_server | 5.0, 6.0 | — |
| redhat enterprise_linux_server_eus | 6.6 | — |
| redhat enterprise_linux_workstation | 5.0, 6.0 | — |
| opensuse evergreen | 11.4 | — |
| suse linux_enterprise_desktop | 11, 12 | — |
| suse linux_enterprise_workstation_extension | 12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.