CVE-2011-4694

Kritik

Açıklama

Windows ve Mac OS X üzerindeki Adobe Flash Player 11.1.102.55 sürümündeki belirtilmemiş bir güvenlik açığı, VulnDisco Step Ahead (SA) içindeki Intevydis vd_adobe_fp modülü tarafından istismar edilen iki güvenlik açığından ikincisiyle kanıtlandığı üzere, uzaktan saldırganların özel olarak hazırlanmış bir SWF dosyası aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: 20111207 tarihi itibarıyla bu açıklama uygulanabilir herhangi bir bilgi içermemektedir. Ancak, modül yazarı güvenilir bir araştırmacı olduğu için sorun, takip amacıyla bir CVE tanımlayıcısı ile atanmıştır.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın7 Ara 2011
İlk görülme7 Ara 2011

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_player11.1.102.55—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2011-4694 · Adobe Flash Player · Dark Radar