CVE-2015-0313
Açıklama
Windows ve OS X üzerinde 13.0.0.269 öncesindeki ve 14.x ile 16.0.0.305 öncesindeki 16.x sürümlerinde, ayrıca Linux üzerinde 11.2.202.442 öncesindeki Adobe Flash Player'da bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti; Şubat 2015'te gerçek ortamda istismar edildiği üzere, uzaktaki saldırganların belirtilmeyen vektörler aracılığıyla keyfi kod çalıştırmasına olanak tanır; bu durum CVE-2015-0315, CVE-2015-0320 ve CVE-2015-0322'den farklı bir zafiyettir.
Nasıl düzeltilir
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarihi: 4 May 2022- adobe flash_player11.2.202.442, 13.0.0.269, 16.0.0.305 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe flash_player | v < 11.2.202.442, v < 13.0.0.269, 14.0.0.125 ≤ v < 16.0.0.305 | 11.2.202.442, 13.0.0.269, 16.0.0.305 |
| opensuse evergreen | 11.4 | — |
| opensuse opensuse | 13.1, 13.2 | — |
| suse linux_enterprise_desktop | 11, 12 | — |
| suse linux_enterprise_workstation_extension | 12 | — |
| microsoft internet_explorer | 10, 11 | — |
| microsoft edge | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.