CVE-2009-1879

Düşük

Açıklama

Adobe Flex 3.4 öncesi sürümlerdeki SDK içerisindeki express-install şablonlarının index.template.html dosyasında bulunan bir siteler arası betik çalıştırma (XSS) zafiyeti, yüklü olan Flash sürümü belirtilen requiredMajorVersion değerinden daha eski olduğunda, uzaktan saldırganların sorgu dizesi üzerinden rastgele web betiği veya HTML enjekte etmesine olanak tanır.

ÖnemDüşük

CVSS2.6

İstismar olasılığı—

Ürün

Adobe Flex Sdk

Yayın21 Ağu 2009

İlk görülme21 Ağu 2009

Nasıl düzeltilir

Güncelleyin

adobe flex_sdk3.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
adobe flex_sdk	v < 3.4	3.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.