CVE-2015-5123
Açıklama
Windows ve OS X üzerinde Adobe Flash Player 13.x ile 13.0.0.302 arası, Windows ve OS X üzerinde 14.x ile 18.0.0.203 arası, Linux üzerinde 11.x ile 11.2.202.481 arası ve Linux Chrome kurulumlarında 12.x ile 18.0.0.204 arasındaki sürümlerde bulunan ActionScript 3 (AS3) uygulamasındaki BitmapData sınıfında bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti mevcuttur; bu durum, Temmuz 2015'te gerçek dünyada istismar edildiği üzere, uzaktaki saldırganların bir valueOf fonksiyonunu geçersiz kılan özel olarak hazırlanmış Flash içeriği aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına olanak tanır.
Nasıl düzeltilir
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarihi: 4 May 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suse linux_enterprise_desktop | 11, 12 | — |
| redhat enterprise_linux_desktop | 5.0, 6.0 | — |
| redhat enterprise_linux_server | 5.0, 6.0 | — |
| redhat enterprise_linux_server_eus | 6.6 | — |
| redhat enterprise_linux_workstation | 5.0, 6.0 | — |
| opensuse evergreen | 11.4 | — |
| suse linux_enterprise_workstation_extension | 12 | — |
| adobe flash_player | 11.0 ≤ v ≤ 11.2.202.481, 13.0 ≤ v ≤ 13.0.0.302, 18.0 ≤ v ≤ 18.0.0.203 | — |
| adobe flash_player_desktop_runtime | 18.0 ≤ v ≤ 18.0.0.203 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.