• Авторизация


Уязвимости Flash 11-07-2007 19:38 к комментариям - к полной версии - понравилось!


1. Уязвимость существует из-за ошибки при обработке входных данных. Удаленный пользователь может с помощью специально сформированной Web страницы выполнить произвольный код на целевой системе. Уязвимости подвержены версия 9.0.45.0 и боле ранние.

2. Уязвимость существует из-за ошибки во взаимодействии Flash Player с некоторыми браузерами. Удаленный пользователь может с помощью специально сформированной Web страницы перехватить нажатия клавиш и переслать их Flash Player апплету. Уязвимости подвержены версия 7.0.69.0 и более ранние на платформах Linux и Solaris.

3. Уязвимость существует из-за недостаточной обработки HTTP Referer. Удаленный пользователь может произвести CSRF атаку. Уязвимость существует в 8.0.34.0 и более ранних версиях.

Всем пользователям рекомендуется установить последнюю версию Flash Player 9.0.47.0, доступную по адресу http://www.adobe.com/go/getflash.

Несколько уязвимостей в Adobe Flash Player
вверх^ к полной версии понравилось! в evernote
Комментарии (2):
16-11-2007-20:55 удалить
Кстати по определению запросов из HTTP_REFERER можно обратиться на сайт http://referer.mixed.ru


Комментарии (2): вверх^

Вы сейчас не можете прокомментировать это сообщение.

Дневник Уязвимости Flash | Mozilla_FireFox - Сообщество любителей Mozilla FireFox | Лента друзей Mozilla_FireFox / Полная версия Добавить в друзья Страницы: раньше»