Adobe Flash Oynatıcı Birkaç Açıklık (APSB10-06) - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Sans@Risk

Seviye:	Orta
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	18.02.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Adobe Flash Player 10.0.42.34 ve öncesi Adobe AIR 1.5.3.9120 ve öncesi

CVE:	-
BID:	38198,38200
Referanslar:	http://www.adobe.com/support/security/bulletins/apsb10-06.html http://www.adobe.com/ http://www.securityfocus.com/bid/38198 http://www.securityfocus.com/bid/38200
Yazar(lar):	-

Açıklama:	Birinci açıklık, etki alanları arası istek çalıştırmaya izin vermekte ve kumtorbası (sandbox) kısıtının aşılmasına neden olmaktadır. İkinci açıklık ise özel hazırlanmış SWF dosyaları gönderilerek, hizmet dışı bırakma saldırısının gerçeklenebilmesine izin vermesidir. Açıklıklar ile ilgili teknik detaylar açık olarak yayınlanmıştır.
Etki:	Hizmet dışı bırakma, yetki aşımı
Çözüm:	Firma gerekli güncellemeleri yayınlamıştır.