CVE-2014-4671
Açıklama
Windows ve OS X üzerinde 13.0.0.231 öncesi ve 14.x'in 14.0.0.145 öncesi sürümleri, Linux üzerinde 11.2.202.394 öncesi sürümleri olan Adobe Flash Player; Android üzerinde 14.0.0.137 öncesi Adobe AIR; 14.0.0.137 öncesi Adobe AIR SDK ve 14.0.0.137 öncesi Adobe AIR SDK & Compiler, SWF dosya biçimini uygun şekilde kısıtlamamaktadır; bu durum, uzak saldırganların bir geri çağırma (callback) API'sinin karakter seti gereksinimlerini karşılayan SWF içeriğine sahip hazırlanmış bir OBJECT öğesi aracılığıyla, JSONP uç noktalarına karşı siteler arası istek sahteciliği (CSRF) saldırıları gerçekleştirmesine ve hassas bilgileri elde etmesine olanak tanır.
Nasıl düzeltilir
- hapi6.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe flash_player | v ≤ 11.2.202.378, 11.2.202.223, 11.2.202.228, 11.2.202.233, 11.2.202.235, 11.2.202.236, 11.2.202.238, 11.2.202.243, 11.2.202.251, 11.2.202.258, 11.2.202.261, 11.2.202.262, 11.2.202.270, 11.2.202.273, 11.2.202.275, 11.2.202.280, 11.2.202.285, 11.2.202.291, 11.2.202.297, 11.2.202.310, 11.2.202.332, 11.2.202.335, 11.2.202.336, 11.2.202.341, 11.2.202.346, 11.2.202.350, 11.2.202.356, 11.2.202.359, v ≤ 13.0.0.223, 13.0.0.182, 13.0.0.201, 13.0.0.206, 13.0.0.214, 14.0.0.125 | — |
| adobe adobe_air | v ≤ 14.0.0.110, 13.0.0.83, 13.0.0.111 | — |
| adobe adobe_air_sdk | v ≤ 14.0.0.110, 13.0.0.83, 13.0.0.111 | — |
| hapinpm | v < 6.1.0 | 6.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.