Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Flash Player
(7.0.0.0, 7.0.70.0, 8.0.0.0, 8.0.35.0, 9.0.0.0, 9.0.48.0)
Описание
Adobe Flash Player недостаточно ограничивает интерпретацию и использование файлов междоменной политики, что облегчает злоумышленникам, действующим удаленно, задачу проведения атак междоменного и межсайтового скриптинга.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/
http://www.adobe.com/
Ссылки
http://www.adobe.com/devnet/flashplayer/articles/fplayer9_security.html
http://www.adobe.com/support/security/bulletins/apsb07-20.html
CERT (TA07-355A): http://www.us-cert.gov/cas/techalerts/TA07-355A.html
BID (26929): http://www.securityfocus.com/bid/26929
FRSIRT (ADV-2007-4258): http://www.frsirt.com/english/advisories/2007/4258
SECTRACK (1019116): http://securitytracker.com/id?1019116
XF (adobe-unspecified-security-bypass(39129)): http://xforce.iss.net/xforce/xfdb/39129
GENTOO (GLSA-200801-07): http://www.gentoo.org/security/en/glsa/glsa-200801-07.xml
SUSE (SUSE-SA:2007:069): http://lists.opensuse.org/opensuse-security-announce/2007-12/msg00007.html
BID (26966): http://www.securityfocus.com/bid/26966
http://www.adobe.com/support/security/bulletins/apsb07-20.html
CERT (TA07-355A): http://www.us-cert.gov/cas/techalerts/TA07-355A.html
BID (26929): http://www.securityfocus.com/bid/26929
FRSIRT (ADV-2007-4258): http://www.frsirt.com/english/advisories/2007/4258
SECTRACK (1019116): http://securitytracker.com/id?1019116
XF (adobe-unspecified-security-bypass(39129)): http://xforce.iss.net/xforce/xfdb/39129
GENTOO (GLSA-200801-07): http://www.gentoo.org/security/en/glsa/glsa-200801-07.xml
SUSE (SUSE-SA:2007:069): http://lists.opensuse.org/opensuse-security-announce/2007-12/msg00007.html
BID (26966): http://www.securityfocus.com/bid/26966
