Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:N)
Производитель ПО
Наименование ПО
Flash Player
(7.0.0.0, 7.0.70.0, 8.0.0.0, 8.0.35.0, 9.0.0.0, 9.0.48.0)
Описание
Adobe Flash Player позволяет злоумышленникам, действующим удаленно, изменять HTTP-заголовки клиентских запросов и проводить атаки расщепления HTTP-запроса.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/
http://www.adobe.com/
Ссылки
http://www.adobe.com/support/security/bulletins/apsb07-20.html
REDHAT (RHSA-2007:1126): http://www.redhat.com/support/errata/RHSA-2007-1126.html
CERT (TA07-355A): http://www.us-cert.gov/cas/techalerts/TA07-355A.html
BID (26929): http://www.securityfocus.com/bid/26929
FRSIRT (ADV-2007-4258): http://www.frsirt.com/english/advisories/2007/4258
SECTRACK (1019116): http://securitytracker.com/id?1019116
XF (adobe-unspecified-response-splitting(39134)): http://xforce.iss.net/xforce/xfdb/39134
GENTOO (GLSA-200801-07): http://www.gentoo.org/security/en/glsa/glsa-200801-07.xml
SUSE (SUSE-SA:2007:069): http://lists.opensuse.org/opensuse-security-announce/2007-12/msg00007.html
BID (26969): http://www.securityfocus.com/bid/26969
REDHAT (RHSA-2007:1126): http://www.redhat.com/support/errata/RHSA-2007-1126.html
CERT (TA07-355A): http://www.us-cert.gov/cas/techalerts/TA07-355A.html
BID (26929): http://www.securityfocus.com/bid/26929
FRSIRT (ADV-2007-4258): http://www.frsirt.com/english/advisories/2007/4258
SECTRACK (1019116): http://securitytracker.com/id?1019116
XF (adobe-unspecified-response-splitting(39134)): http://xforce.iss.net/xforce/xfdb/39134
GENTOO (GLSA-200801-07): http://www.gentoo.org/security/en/glsa/glsa-200801-07.xml
SUSE (SUSE-SA:2007:069): http://lists.opensuse.org/opensuse-security-announce/2007-12/msg00007.html
BID (26969): http://www.securityfocus.com/bid/26969
