CVE-2013-1373

Kritik

Açıklama

Windows üzerinde 10.3.183.63 ve 11.x'in 11.6.602.168 sürümlerinden önceki, Mac OS X üzerinde 10.3.183.61 ve 11.x'in 11.6.602.167 sürümlerinden önceki, Linux üzerinde 10.3.183.61 ve 11.x'in 11.2.202.270 sürümlerinden önceki, Android 2.x ve 3.x üzerinde 11.1.111.43 sürümünden önceki ve Android 4.x üzerinde 11.1.115.47 sürümünden önceki Adobe Flash Player; 3.6.0.597 sürümünden önceki Adobe AIR ve 3.6.0.599 sürümünden önceki Adobe AIR SDK içerisindeki bir arabellek taşması, saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum CVE-2013-0642, CVE-2013-0645, CVE-2013-1365, CVE-2013-1366, CVE-2013-1367, CVE-2013-1368, CVE-2013-1369, CVE-2013-1370 ve CVE-2013-1372'den farklı bir güvenlik açığıdır.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın12 Şub 2013
İlk görülme12 Şub 2013

Nasıl düzeltilir

Güncelleyin
  • adobe flash_player10.3.183.63, 11.6.602.168, 10.3.183.61, 11.2.202.270, 11.1.111.43, 11.1.115.47, 11.6.602.167 ya da sonraki bir sürüm
  • adobe air3.6.0.597 ya da sonraki bir sürüm
  • adobe air_sdk3.6.0.599 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_player10.3 ≤ v < 10.3.183.63, 11.6 ≤ v < 11.6.602.168, 10.3 ≤ v < 10.3.183.61, 11.2 ≤ v < 11.2.202.270, 11.1 ≤ v < 11.1.111.43, 11.1 ≤ v < 11.1.115.47, 11.6 ≤ v < 11.6.602.16710.3.183.63, 11.6.602.168, 10.3.183.61, 11.2.202.270, 11.1.111.43, 11.1.115.47, 11.6.602.167
adobe airv < 3.6.0.5973.6.0.597
adobe air_sdkv < 3.6.0.5993.6.0.599

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-1373 · Adobe Flash Player · Dark Radar