CVE-2010-1297
Açıklama
Windows ve Mac OS X üzerinde çalışan 9.0.277.0 öncesindeki Adobe Flash Player ve 10.1.53.64 öncesindeki 10.x sürümleri; 2.0.2.12610 öncesindeki Adobe AIR; 9.3.3 öncesindeki Adobe Reader ve Acrobat 9.x ile 8.2.3 öncesindeki 8.x sürümleri, authplay.dll ve ActionScript Virtual Machine 2 (AVM2) newfunction talimatı ile ilgili olarak, özel olarak hazırlanmış SWF içeriği aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir; bu açık Haziran 2010'da gerçek ortamda istismar edilmiştir.
Nasıl düzeltilir
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarihi: 22 Haz 2022- adobe flash_player9.0.277.0, 10.1.53.64 ya da sonraki bir sürüm
- adobe air2.0.2.12610 ya da sonraki bir sürüm
- adobe acrobat8.2.3, 9.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe flash_player | v < 9.0.277.0, 10.0 ≤ v < 10.1.53.64 | 9.0.277.0, 10.1.53.64 |
| adobe air | v < 2.0.2.12610 | 2.0.2.12610 |
| adobe acrobat | 8.0 ≤ v < 8.2.3, 9.0 ≤ v < 9.3.3 | 8.2.3, 9.3.3 |
| opensuse opensuse | 11.0 ≤ v ≤ 11.2 | — |
| suse linux_enterprise | 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.