Adobe Flash Media Server Uzaktan Kod Çalıştırma - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Security Focus

Seviye:	Yüksek
Bildiri Sürümü:	-
Açıklanma Zamanı:	09.11.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Adobe Flash Media Server 3.5.x' ten 3.5.5 sürümüne kadar Adobe Flash Media Server 3.0.x' ten 3.0.7 sürümüne kadar Adobe Flash Media Server 4.0.x' ten 4.0.1 sürümüne kadar

CVE:	CVE-2010-3635
BID:	44753
Referanslar:	Firma Ana Sayfa http://www.adobe.com Adobe Güvenlik Güncellemeleri http://www.adobe.com/support/security/bulletins/apsb10-27.html Security Focus http://www.securityfocus.com/bid/44753
Yazar(lar):	Amazon Web Sunucuları

Açıklama:	Adobe, kendisinin Flash Media Server' ını etkileyen tanımlanmamış bir bellek bozulması açıklığıyla ilgili yamayı yayınladı. Flash Media Server flash uygulamaları için bir merkezdir ve Gerçek Zamanlı Mesajlaşma Protokolü (Real Time Messaging Protocol) vasıtasıyla flash içerik sunar. Açıklık sunucuyla ilişkili olduğundan dolayı açıklığın sömürülebilmesi için herhangi bir kullanıcı etkileşimine gerek yoktur. Adobe' ye göre bu açıklık bir saldırgan tarafından gelişi güzel kod çalıştırmak için kullanılabilir.
Etki:	Gelişi güzel kod çalıştırma. Uzaktan kod çalıştırma.
Çözüm:	Firma gerekli yamaları yayınlamıştır.