Уязвимости проигрывателя Macromedia Flash Player

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Adobe

Flash Player (8.0.24.0)

В проигрывателе Macromedia Flash Player компании Adobe имеется несколько уязвимостей удаленного выполнения кода, обусловленных методом обработки файлов флэш-анимации (SWF). Злоумышленник может воспользоваться этими уязвимостями, создав специальный файл флэш-анимации (SWF). Удаленное выполнение кода возможно в том случае, если посещаемый пользователем веб-узел содержит этот специальный SWF-файл. Специально созданный SWF-файл также может быть отправлен во вложении электронной почты. Пользователь подвергается риску только в том случае, если откроет это вложение электронной почты. Воспользовавшись этими уязвимостями, злоумышленник может получить полный контроль над системой.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-069.mspx
http://www.adobe.com/support/security/bulletins/apsb06-11.html

http://www.adobe.com/support/security/bulletins/apsb06-11.html
BID (19980): http://www.securityfocus.com/bid/19980
FRSIRT (ADV-2006-3577): http://www.frsirt.com/english/advisories/2006/3577
FRSIRT (ADV-2006-3573): http://www.frsirt.com/english/advisories/2006/3573
XF (flashplayer-allowscriptacces-security-bypass(28887)): http://xforce.iss.net/xforce/xfdb/28887
OSVDB (28734): http://www.osvdb.org/28734
CERT-VN (VU#168372): http://www.kb.cert.org/vuls/id/168372
SUSE (SUSE-SA:2006:053): http://www.novell.com/linux/security/advisories/2006_53_flashplayer.html
APPLE (APPLE-SA-2006-09-29): http://lists.apple.com/archives/security-announce/2006/Sep/msg00002.html
CERT (TA06-275A): http://www.us-cert.gov/cas/techalerts/TA06-275A.html
FRSIRT (ADV-2006-3852): http://www.frsirt.com/english/advisories/2006/3852
MS (MS06-069): http://www.microsoft.com/technet/security/bulletin/ms06-069.mspx
FRSIRT (ADV-2006-4507): http://www.frsirt.com/english/advisories/2006/4507
CERT (TA06-318A): http://www.us-cert.gov/cas/techalerts/TA06-318A.html