Уязвимость инициализации ATL COM

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Adobe

Flash Player (10.0.0.0, 10.0.22.87, 9.0.0.0, 9.0.159.0) Shockwave Player (1.0, 11.5.1.601)

Уязвимость, которая позволяет удаленно выполнить код, существует в Microsoft Active Template Library (ATL) из-за ошибки в ATL-заголовках при обработке экземпляра объекта из потоков данных. Данная уязвимость касается только систем, в которых установленные компоненты, скомпилированные с использованием Visual Studio ATL. Для компонентов, скомпилированных с использованием ATL, небезопасное использование OleLoadFromStream позволяет использовать экземпляры любых объектов. Это дает возможность обойти политики безопасности, например, kill bit для Internet Explorer. Данная уязвимость позволяет пользователю, который действует удаленно и не прошел аутентификацию, выполнить код в уязвимой системе. Для эксплуатации данной уязвимости злоумышленник должен создать специальную веб-страницу. Когда пользователь просматривает эту веб-страницу, данная уязвимость позволяет удаленно выполнить код.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/bulletin/ms09-035.mspx
http://www.adobe.com/support/security/advisories/apsa09-04.html
http://www.adobe.com/support/security/bulletins/apsb09-10.html
http://www.adobe.com/support/security/bulletins/apsb09-11.html

MS (MS09-035): http://www.microsoft.com/technet/security/bulletin/ms09-035.mspx
http://www.adobe.com/support/security/bulletins/apsb09-11.html
http://en.securitylab.ru/nvd/383102.php

Источник: CVE
Наименование: CVE-2009-2493
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2493

http://www.adobe.com/support/security/advisories/apsa09-04.html
http://www.adobe.com/support/security/bulletins/apsb09-11.html
http://www.adobe.com/support/security/bulletins/apsb09-13.html
http://www.adobe.com/support/security/bulletins/apsb09-10.html