CVE-2017-11213
Təsvir
Adobe Flash Player 27.0.0.183 və daha əvvəlki versiyalarda problem aşkar edilmişdir. Bu zəiflik, tam ədəd daşması (integer overflow) səbəbindən hədəf buferin sonundan kənardakı məlumatları oxuyan hesablamanın nəticəsində baş verir; həmin hesablama istənilən ölçüdə şəffaf və ya şəffaf olmayan bitmap təsviri yaradan abstraksiyanın bir hissəsidir. Daxili məlumat strukturunun sahələrinə giriş zamanı etibarsız (diapazondan kənar) göstərici ofsetinin (pointer offset) istifadəsi bu zəifliyə səbəb olur. Uğurlu hücum həssas məlumatların sızmasına gətirib çıxara bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe flash_player | v ≤ 27.0.0.183 | — |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.