Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Flash Player
(9.0.0.0, 9.0.124.0)
Описание
Метод System.setClipboard в ActionScript в Adobe Flash Player позволяет злоумышленникам, действующим удаленно, без взаимодействия с пользователем заполнить буфер обмена некоторыми данными, которые нельзя удалить, например, строкой URL.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/
http://www.adobe.com/
Ссылки
BID (31117): http://www.securityfocus.com/bid/31117
FRSIRT (ADV-2008-2838): http://www.frsirt.com/english/advisories/2008/2838
FRSIRT (ADV-2008-2838): http://www.frsirt.com/english/advisories/2008/2838
