CVE-2013-3361

Kritik

Açıklama

Windows ve Mac OS X üzerinde 11.7.700.242 öncesindeki ve 11.8.x serisinde 11.8.800.168 öncesindeki, Linux üzerinde 11.2.202.310 öncesindeki, Android 2.x ve 3.x üzerinde 11.1.111.73 öncesindeki ve Android 4.x üzerinde 11.1.115.81 öncesindeki Adobe Flash Player; 3.8.0.1430 öncesindeki Adobe AIR ve 3.8.0.1430 öncesindeki Adobe AIR SDK & Compiler, belirtilmeyen vektörler aracılığıyla saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir; bu durum CVE-2013-3362, CVE-2013-3363 ve CVE-2013-5324'ten farklı bir güvenlik açığıdır.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın12 Eyl 2013
İlk görülme12 Eyl 2013

Nasıl düzeltilir

Güncelleyin
  • adobe flash_player11.7.700.242, 11.8.800.168, 11.2.202.310, 11.1.111.73, 11.1.115.81 ya da sonraki bir sürüm
  • adobe air3.8.0.1430 ya da sonraki bir sürüm
  • adobe air_sdk3.8.0.1430 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_player11.0 ≤ v < 11.7.700.242, 11.8 ≤ v < 11.8.800.168, 11.0 ≤ v < 11.2.202.310, 11.0 ≤ v < 11.1.111.73, 11.0 ≤ v < 11.1.115.8111.7.700.242, 11.8.800.168, 11.2.202.310, 11.1.111.73, 11.1.115.81
adobe airv < 3.8.0.14303.8.0.1430
adobe air_sdkv < 3.8.0.14303.8.0.1430

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-3361 · Adobe Flash Player · Dark Radar