CVE-2013-0643

YüksekAktif istismar ediliyor (CISA KEV)

Açıklama

Windows ve Mac OS X üzerinde 10.3.183.67 öncesi ve 11.x öncesi 11.6.602.171 sürümlerinde; Linux üzerinde ise 10.3.183.67 öncesi ve 11.x öncesi 11.2.202.273 sürümlerindeki Adobe Flash Player'daki Firefox sandbox, ayrıcalıkları uygun şekilde kısıtlamamaktadır; bu durum, Şubat 2013'te gerçek dünyada istismar edildiği üzere, uzaktaki saldırganların özel olarak hazırlanmış SWF içeriği aracılığıyla rastgele kod çalıştırmasını kolaylaştırmaktadır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın27 Şub 2013
İlk görülme27 Şub 2013
KEV'e eklenme17 Eyl 2024

Nasıl düzeltilir

CISA'nın istediği eylem

The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.

CISA son tarihi: 8 Eki 2024
Güncelleyin
  • adobe flash_player10.3.183.67, 11.6.602.171, 11.2.202.273 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_playerv < 10.3.183.67, 11.0 ≤ v < 11.6.602.171, 11.0 ≤ v < 11.2.202.27310.3.183.67, 11.6.602.171, 11.2.202.273
redhat enterprise_linux_desktop6.0—
redhat enterprise_linux_eus5.9, 6.4—
redhat enterprise_linux_server6.0—
redhat enterprise_linux_server_aus5.9, 6.4—
redhat enterprise_linux_workstation6.0—
opensuse opensuse11.4, 12.1—
suse linux_enterprise_desktop10, 11—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-0643 · Adobe Flash Player · Dark Radar