Adobe Shockwave Çoklu Açıklıkları - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	adobe

Seviye:	Acil
Bildiri Sürümü:	-
Açıklanma Zamanı:	03.11.2009
Yenilenme Zamanı:	04.11.2009
Etkilenen Sistemler:	Adobe Shockwave Player 11.5.1 .601 Adobe Shockwave Player 11.5 600 Adobe Shockwave Player 11.5 596 Adobe Shockwave Player 11.5 .601 Adobe Shockwave Player 10.2 023 Adobe Shockwave Player 10

CVE:	CVE-2009-3244 CVE-2009-3463 CVE-2009-3464 CVE-2009-3465 CVE-2009-3466
BID:	36905
Referanslar:	Adobe Güvenlik Bülteni (APSB09-16) http://www.adobe.com/support/security/bulletins/apsb09-16.html Wikipedia -2 http://en.wikipedia.org/wiki/Adobe_Shockwave Ürün Ana Sayfa -4 http://www.adobe.com/products/shockwaveplayer/ SecurityFocus BID -6 http://www.securityfocus.com/bid/36905
Yazar(lar):	-

Açıklama:	Adobe Shockwave, Adobe Director uygulamalarını oynatmaya yarayan bir yazılımdır. Oynatıcıda birçok açıklık tespit edilmiştir. Geçersiz indeks kullanımında ortaya çıkan bir hata olduğu görülmüştür. Geçersiz işaretçilerin kullanılması ile oluşan birkaç hata daha oluştuğu görülmüştür. Son açıklık da bazı girdilerin işlenmesinde ortaya çıkan bellek kesintisi hatasıdır. Tüm açıklıklar saldırgana gelişigüzel kod koşturma imkanı sağlarlar.
Etki:	Gelişi güzel kod çalıştırma
Çözüm:	Güncellemeler mevcuttur