CVE-2011-0611
Açıklama
Windows, Mac OS X, Linux ve Solaris üzerinde 10.2.154.27 öncesindeki ve Android üzerinde 10.2.156.12 ve önceki sürümlerdeki Adobe Flash Player; 2.6.19140 öncesindeki Adobe AIR; ayrıca Windows'ta 9.4.4 öncesindeki Adobe Reader 9.x ve 10.0.1'e kadar olan 10.x sürümlerinde, Mac OS X'te 9.4.4 öncesindeki Adobe Reader 9.x ve 10.0.3 öncesindeki 10.x sürümlerinde ve Windows ile Mac OS X'te 9.4.4 öncesindeki Adobe Acrobat 9.x ve 10.0.3 öncesindeki 10.x sürümlerinde bulunan Authplay.dll (diğer adıyla AuthPlayLib.bundle), özel olarak hazırlanmış Flash içeriği aracılığıyla uzaktan saldırganların rastgele kod çalıştırmasına veya hizmet reddine (uygulama çökmesi) neden olmasına izin verir; bu durum, "dahil edilen sabitler grubu"nda boyut tutarsızlığına sahip gömülü bir .swf dosyası içeren, nesne türü karmaşası, prototiplere özel işlevler ekleyen ActionScript ve Date nesneleri barındıran bir Microsoft Office belgesiyle kanıtlanmıştır ve Nisan 2011'de gerçek ortamda istismar edilmiştir.
Nasıl düzeltilir
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarihi: 24 Mar 2022- adobe flash_player10.2.154.27 ya da sonraki bir sürüm
- adobe acrobat_reader9.4.4, 10.0.3 ya da sonraki bir sürüm
- adobe adobe_air2.6.19140 ya da sonraki bir sürüm
- adobe acrobat9.4, 10.0.3 ya da sonraki bir sürüm
- google chrome10.0.648.205 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe flash_player | v < 10.2.154.27, v ≤ 10.2.156.12 | 10.2.154.27 |
| adobe acrobat_reader | 9.0 ≤ v < 9.4.4, 10.0 ≤ v ≤ 10.0.1, 10.0 ≤ v < 10.0.3 | 9.4.4, 10.0.3 |
| adobe adobe_air | v < 2.6.19140 | 2.6.19140 |
| adobe acrobat | 9.0 ≤ v < 9.4, 10.0 ≤ v < 10.0.3 | 9.4, 10.0.3 |
| google chrome | v < 10.0.648.205 | 10.0.648.205 |
| opensuse opensuse | 11.2, 11.3, 11.4 | — |
| suse linux_enterprise_desktop | 10, 11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.