Flash Player sårbarheter

[brainslicer]

Sårbarheter i Adobe - Flash Player

 

Flera allvarliga sårbarheter i Adobe - Flash Player, som allvarligast kan godtycklig kodexekvering medges.

 

Publicerad: 2008-04-09 15:59

Problembeskrivning

CVE-referens: CVE-2007-6019, CVE-2007-0071, CVE-2007-5275, CVE-2008-1654, CVE-2008-1655, CVE-2007-6243, CVE-2007-6637

De sårbarheter som Adobe nu rättar kan medge exekvering av skadlig kod i klientapplikationer som använder sig av Flash Player såsom webbläsare och epost-klienter.

För att kunna utnyttja sårbarheterna krävs att en användare luras att läsa in en specialmanipulerad SWF-fil eller HTML-sida.

 

Påverkade versioner:

• Adobe Flash Player 9.0.115.0 och tidigare versioner
  
• Adobe Flash Player 8.0.39.0 och tidigare versioner

Mer information och programrättningar:

http://www.adobe.com/support/security/bulletins/apsb08-11.html

http://www.adobe.com/go/getflashplayer/

 

Samma från secunia:

Adobe Flash Player Multiple Vulnerabilities

- Highly critical - From remote

Issued 12 hours ago. Some vulnerabilities have been reported in Adobe Flash Player, which can be exploited by malicious people to bypass certain security restrictions, conduct cross-site scripting attacks, or to potentially compromise a user's system.

 

 

 

 

där några fler aktuella från sitics rss feed, mest från gårdagens m$ patch tisdag

http://www.sitic.se/sarbarheter/sr/index/RSS