Adobe Flash Player Çoklu Açıklıklar - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Security Focus

Seviye:	Yüksek
Bildiri Sürümü:	-
Açıklanma Zamanı:	10.06.2010
Yenilenme Zamanı:	16.06.2010
Etkilenen Sistemler:	Adobe Flash Player 10.0.45.2 ve öncesi versiyonlar (Windows, Macintosh, Linux and Solaris için) Adobe AIR 1.5.3.9130 ve öncesi versiyonlar (Windows, Macintosh, Linux and Solaris için)

CVE:	CVE-2010-2171, CVE-2010-2162
BID:	40784, 40801
Referanslar:	Firma Ana Sayfa http://www.adobe.com Adobe Güvenlik Bülteni http://www.adobe.com/support/security/bulletins/apsb10-14.html Zero Day Girişimci Danışmanlık http://www.zerodayinitiative.com/advisories/ZDI-10-109 http://www.zerodayinitiative.com/advisories/ZDI-10-1110 SecurityFocus http://www.securityfocus.com/bid/40784 http://www.securityfocus.com/bid/40801
Yazar(lar):	-

Açıklama:	Adobe Flash' da birden çok uzaktan kod çalıştırma açıklıkları tespit edilmiştir. Saldırgan, kullanıcının kötü niyetli bir siteye girmesini sağlayarak bu açıklıktan faydalanabilir. Saldırgan uygulamayı çalıştıran kullanıcının haklarıyla gelişi güzel kod çalıştırabilir. Açıklıklardan birincisi Flash dosyalarına gömülmüş olan resimleri ayrıştırmak için kullanılan kodları içermektedir. Diğer açıklık ise Flash dosyalarına gömülmüş kötü niyetli MP4 dizilerini içermektedir.
Etki:	Uzaktan kod çalıştırma.
Çözüm:	Firma gerekli yamaları yayınlamıştır.