CVE-2011-0609
Açıklama
Windows, Mac OS X, Linux ve Solaris üzerinde Adobe Flash Player 10.2.154.13 ve öncesi; Android üzerinde 10.1.106.16 ve öncesi; Adobe AIR 2.5.1 ve öncesi ile Windows ve Mac OS X üzerindeki Adobe Reader ve Acrobat 9.x'ten 9.4.2'ye kadar olan sürümler ve 10.x'ten 10.0.1'e kadar olan sürümlerde bulunan Authplay.dll (diğer adıyla AuthPlayLib.bundle) bileşenindeki belirtilmemiş bir güvenlik açığı; bir Excel hesap tablosuna gömülmüş .swf dosyasıyla örneklendiği ve Mart 2011'de gerçek ortamda istismar edildiği üzere, uzaktaki saldırganların özel olarak hazırlanmış Flash içeriği aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine (uygulama çökmesi) neden olmasına olanak tanır.
Nasıl düzeltilir
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarihi: 22 Haz 2022- google chrome10.0.648.134 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe flash_player | v ≤ 10.2.154.13, v ≤ 10.1.106.16 | — |
| adobe acrobat | 9.0 ≤ v ≤ 9.4.2, 10.0, 10.0.1 | — |
| adobe acrobat_reader | 9.0 ≤ v ≤ 9.4.2, 10.0, 10.0.1 | — |
| adobe air | v ≤ 2.5.1 | — |
| opensuse opensuse | 11.2, 11.3, 11.4 | — |
| suse linux_enterprise | 10.0, 11.0 | — |
| google chrome | v < 10.0.648.134 | 10.0.648.134 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.