CVE-2013-1372

Kritik

Açıklama

Windows üzerinde 10.3.183.63 ve 11.x'in 11.6.602.168 öncesi sürümlerinde, Mac OS X üzerinde 10.3.183.61 ve 11.x'in 11.6.602.167 öncesi sürümlerinde, Linux üzerinde 10.3.183.61 ve 11.x'in 11.2.202.270 öncesi sürümlerinde, Android 2.x ve 3.x üzerinde 11.1.111.43 öncesi sürümde ve Android 4.x üzerinde 11.1.115.47 öncesi sürümde olan Adobe Flash Player; 3.6.0.597 öncesi Adobe AIR ve 3.6.0.599 öncesi Adobe AIR SDK üzerindeki bir arabellek taşması, saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına izin verir; bu durum CVE-2013-0642, CVE-2013-0645, CVE-2013-1365, CVE-2013-1366, CVE-2013-1367, CVE-2013-1368, CVE-2013-1369, CVE-2013-1370 ve CVE-2013-1373'ten farklı bir güvenlik açığıdır.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın12 Şub 2013
İlk görülme12 Şub 2013

Nasıl düzeltilir

Güncelleyin
  • adobe flash_player10.3.183.63, 11.6.602.168, 10.3.183.61, 11.2.202.270, 11.1.111.43, 11.1.115.47, 11.6.602.167 ya da sonraki bir sürüm
  • adobe air3.6.0.597 ya da sonraki bir sürüm
  • adobe air_sdk3.6.0.599 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_player10.3 ≤ v < 10.3.183.63, 11.6 ≤ v < 11.6.602.168, 10.3 ≤ v < 10.3.183.61, 11.2 ≤ v < 11.2.202.270, 11.1 ≤ v < 11.1.111.43, 11.1 ≤ v < 11.1.115.47, 11.6 ≤ v < 11.6.602.16710.3.183.63, 11.6.602.168, 10.3.183.61, 11.2.202.270, 11.1.111.43, 11.1.115.47, 11.6.602.167
adobe airv < 3.6.0.5973.6.0.597
adobe air_sdkv < 3.6.0.5993.6.0.599

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-1372 · Adobe Flash Player · Dark Radar