CVE-2013-1374
Açıklama
Windows üzerinde 10.3.183.63 ve 11.x'in 11.6.602.168 öncesi sürümlerinde, Mac OS X üzerinde 10.3.183.61 ve 11.x'in 11.6.602.167 öncesi sürümlerinde, Linux üzerinde 10.3.183.61 ve 11.x'in 11.2.202.270 öncesi sürümlerinde, Android 2.x ve 3.x üzerinde 11.1.111.43 öncesi sürümde ve Android 4.x üzerinde 11.1.115.47 öncesi sürümde bulunan Adobe Flash Player'da; 3.6.0.597 öncesi Adobe AIR'da ve 3.6.0.599 öncesi Adobe AIR SDK'da mevcut olan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına izin verir; bu durum CVE-2013-0644 ve CVE-2013-0649'dan farklı bir zafiyettir.
Nasıl düzeltilir
- adobe flash_player10.3.183.63, 11.6.602.168, 10.3.183.61, 11.2.202.270, 11.1.111.43, 11.1.115.47, 11.6.602.167 ya da sonraki bir sürüm
- adobe air3.6.0.597 ya da sonraki bir sürüm
- adobe air_sdk3.6.0.599 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe flash_player | 10.3 ≤ v < 10.3.183.63, 11.6 ≤ v < 11.6.602.168, 10.3 ≤ v < 10.3.183.61, 11.2 ≤ v < 11.2.202.270, 11.1 ≤ v < 11.1.111.43, 11.1 ≤ v < 11.1.115.47, 11.6 ≤ v < 11.6.602.167 | 10.3.183.63, 11.6.602.168, 10.3.183.61, 11.2.202.270, 11.1.111.43, 11.1.115.47, 11.6.602.167 |
| adobe air | v < 3.6.0.597 | 3.6.0.597 |
| adobe air_sdk | v < 3.6.0.599 | 3.6.0.599 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.