Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Flash Player
(13.0.0.182, 13.0.0.281, 14.0.0.0, 17.0.0.169)
Adobe Pepper Flash for Google Chrome
(14.0.0.125, 17.0.0.169)
Flash Player for Microsoft Internet Explorer
(14.0.0.125, 17.0.0.169)
Описание
Уязвимость существует в Adobe Flash Player из-за возможности получения доступа к информации, касающейся адресов памяти. Эксплуатация данной уязвимости позволяет злоумышленникам обойти защитный механизм ASLR (рандомизации адресного пространства).
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/products/flashplayer/
http://www.adobe.com/products/flashplayer/
Ссылки
https://helpx.adobe.com/security/products/flash-player/apsb15-06.html
Источник: CVE
Наименование: CVE-2015-0357
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0357
Источник: CVE
Наименование: CVE-2015-0357
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0357