Apple Flash Player Bellek Bozulması Uzaktan Kod Çalıştırma Açıklığı

Kaynak:	Security Focus

Seviye:	Yüksek
Bildiri Sürümü:	-
Açıklanma Zamanı:	10.06.2010
Yenilenme Zamanı:	24.06.2010
Etkilenen Sistemler:	Adobe Flash Player 10.0.45.2 ve öncesi versiyonlar

CVE:	CVE-2010-2188
BID:	40798
Referanslar:	Firma Ana Sayfa http://www.adobe.com Adobe Güvenlik Güncellemeleri http://www.adobe.com/support/security/bulletins/apsb10-14.html Zero Day Girişimci Danışmanlık http://www.zerodayinitiative.com/advisories/ZDI-10-111 SecurityFocus http://www.securityfocus.com/bid/40798
Yazar(lar):	-

Açıklama:	Apple Flash Player' da bellek bozulması açıklığı tespit edilmiştir. Açıklık, ActionScript doğal nesne 2200 ayrı karakter dizileriyle birçok kez çağrıldığında tetiklenir. Saldırgan, kötücül bir sayfanın açılmasını sağlayarak uygulamayı çalıştıran kullanıcının haklarıyla gelişi güzel kod çalıştırıp bu açıklıktan faydalanabilir.
Etki:	Gelişi güzel kod çalıştırma.
Çözüm:	Firma gerekli yamaları yayınlamıştır.