CVE-2009-1867
Orta
Açıklama
9.0.246.0 öncesindeki ve 10.0.32.18 öncesindeki 10.x sürümlerindeki Adobe Flash Player ile 1.5.2 öncesindeki Adobe AIR, bir "clickjacking zafiyeti" ile ilgili olarak saldırganların kullanıcıyı (1) bir bağlantı seçmeye veya (2) bir iletişim kutusunu tamamlamaya kandırmasına izin verir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Adobe Flash Player
Yayın31 Tem 2009
İlk görülme31 Tem 2009
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe flash_player | v ≤ 10.0.22.87, 7.0, 7.0.1, 7.0.25, 7.0.63, 7.0.69.0, 7.0.70.0, 7.1, 7.1.1, 7.2, 8.0, 8.0.24.0, 8.0.34.0, 8.0.35.0, 8.0.39.0, 9.0.16, 9.0.20, 9.0.20.0, 9.0.28, 9.0.28.0, 9.0.31.0, 9.0.45.0, 9.0.47.0, 9.0.48.0, 9.0.112.0, 9.0.114.0, 9.0.115.0, 9.0.124.0, 10.0.0.584, 10.0.12.10, 10.0.12.36 | — |
| adobe air | v ≤ 1.5.1, 1.0, 1.01, 1.1, 1.5 | — |
| adobe flex | 3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.