Adobe Shockwave Player Birden Fazla Açıklık - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	CVE

Seviye:	Yüksek
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	08.11.2011
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Windows ve Macintosh için Adobe Shockwave Player 11.6.1.629 ve öncesi

CVE:	CVE-2011-2446 CVE-2011-2447 CVE-2011-2448 CVE-2011-2449
BID:	-
Referanslar:	Üretici Firma Web Sayfası http://www.adobe.com Adobe Güvenlik Bülteni -2 http://www.adobe.com/support/security/bulletins/apsb11-27.html Common Vulnerabilities and Exposures -4 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2446 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2447 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2448 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2449
Yazar(lar):	-

Açıklama:	Adobe, Shockwave çoklu ortam yürütücüsünü etkileyen birden fazla açıklık için güvenlik yaması yayınlamıştır. Açıklıklar DIRAPI.dll ve TextXtra.x32 içerisindeki Director dosyarının ayrıştırılması sırasında oluşan problemlerden kaynaklanmaktadır. Director dosyaları Flash dosyalarına benzemektedir. Kullanıcının zararlı bir siteyi ziyaret etmeye ikna edilmesiyle saldırgan kullanıcı mekinesinde isteğe bağlı kod çalıştırabilmektedir.
Etki:	İsteğe bağlı kod çalıştırma
Çözüm:	Güncellemeler mevcuttur, güncellemeler yapılmalıdır.