CVE-2013-0648
Açıklama
Windows ve Mac OS X üzerinde 10.3.183.67 öncesindeki ve 11.x'in 11.6.602.171 öncesindeki Adobe Flash Player sürümlerinde; ayrıca Linux üzerinde 10.3.183.67 öncesindeki ve 11.x'in 11.2.202.273 öncesindeki sürümlerde bulunan ExternalInterface ActionScript işlevselliğindeki belirtilmemiş bir güvenlik açığı, Şubat 2013'te gerçek dünyada istismar edildiği üzere, uzaktaki saldırganların özel olarak hazırlanmış SWF içeriği aracılığıyla rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
CISA son tarihi: 8 Eki 2024- adobe flash_player10.3.183.67, 11.6.602.171, 11.2.202.273 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe flash_player | v < 10.3.183.67, 11.0 ≤ v < 11.6.602.171, 11.0 ≤ v < 11.2.202.273 | 10.3.183.67, 11.6.602.171, 11.2.202.273 |
| opensuse opensuse | 11.4, 12.1 | — |
| suse linux_enterprise_desktop | 10, 11 | — |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_eus | 5.9, 6.4 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_server_aus | 5.9, 6.4 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.