CVE-2015-0311

KritikAktif istismar ediliyor (CISA KEV)

Açıklama

Windows ve OS X üzerinde 13.0.0.262 ile 14.x, 15.x ve 16.0.0.287 dahil olan 16.x sürümlerinde ve Linux üzerinde 11.2.202.438 sürümüne kadar olan Adobe Flash Player'daki belirtilmemiş bir güvenlik açığı, Ocak 2015'te gerçek dünyada istismar edildiği üzere, uzaktaki saldırganların bilinmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAdobe Flash Player
Yayın23 Oca 2015
İlk görülme23 Oca 2015
KEV'e eklenme13 Nis 2022

Nasıl düzeltilir

CISA'nın istediği eylem

The impacted product is end-of-life and should be disconnected if still in use.

CISA son tarihi: 4 May 2022
Güncelleyin
  • adobe flash_player16.0.0.287 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe flash_playerv ≤ 11.2.202.438, v ≤ 13.0.0.262, 14.0.0.125 ≤ v < 16.0.0.28716.0.0.287
suse linux_enterprise_desktop11, 12—
suse linux_enterprise_workstation_extension12—
microsoft internet_explorer10, 11—
microsoft edgeAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-0311 · Adobe Flash Player · Dark Radar