• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Выполнение произвольного кода

Главная Специалистам База уязвимостей Выполнение произвольного кода

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Adobe AIR (2.0.2.12610) Adobe Reader (9.0.0, 9.3.2) Flash Player (10.0.0.0, 10.1.53.64, 9.0.0.0, 9.0.277.0)
Описание
Уязвимость в Adobe Flash Player и authplay.dll в Adobe Reader и Acrobat позволяет злоумышленникам, действующим удаленно, выполнить произвольный код с помощью специально сформированного SWF-содержимого.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/support/security/advisories/apsa10-01.html
http://www.adobe.com/products/flashplayer/

Исправленных версий Adobe Reader и Acrobat на данный момент не выпущено, в качестве временного решения Вы можете воспользоваться временными рекомендациями производителя:
http://www.adobe.com/support/security/advisories/apsa10-01.html
Ссылки