Adobe Shockwave Player Kod Çalıştırma Açıklıkları

Kaynak:	Zero Day Initiative

Seviye:	Yüksek
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	24.08.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Adobe Shockwave Player

CVE:	CVE-2010-2871
BID:	-
Referanslar:	Vendor Site http://www.adobe.com Adobe Security Bulletin -2 http://www.adobe.com/support/security/bulletins/apsb10-20.html Zero Day Initiative Advisories -4 http://www.zerodayinitiative.com/advisories/ZDI-10-160 http://www.zerodayinitiative.com/advisories/ZDI-10-161 http://www.zerodayinitiative.com/advisories/ZDI-10-162 http://www.zerodayinitiative.com/advisories/ZDI-10-163 http://www.zerodayinitiative.com/advisories/ZDI-10-164
Yazar(lar):	Anonymous, Damian Put,

Açıklama:	Adobe Shockwave Player'da gözlemlenen açıklıklar, 3D nesnelerinin ve yönetici dosyalarının ayrıştırılması sırasında meydana gelen hatalardan kaynaklanmaktadır. Saldırganlar zararlı bir siteyi ziyarete yönlendirerek kod çalıştırma açıklıklarının ortaya çıkmasına neden olabilir.
Etki:	Uzaktan kod çalıştırma, servis dışı bırakma
Çözüm:	Adobe tarafından gerekli yamalar yayınlanmıştır.