Microsoft, Mozilla ja Adobe ovat julkistaneet korjauspäivitykset yhteensä 77 haavoittuvuuteen ohjelmissaan. PHP-ohjelmointikieleen on julkaistu korjauspäivityksiä

13 05 2015

Ja tässä sitten se virallinen Adoben ilmoitus

Tunnisteet: adobe, haavoittuvuudet, kriittinen

Adobe on julkaissut päivitykset APSB15-09 ja APSB15-09. Päivityksissä korjataan kriittiseksi luokiteltuja haavoittuvuuksia Adoben Flash Player-, AIR, Acrobat- ja Reader-ohjelmistoissa.

Suurin osa haavoittuvuuksista liittyy virheisiin muistinkäsittelyssä. Näitä haavoittuvuuksia hyödyntämällä on mahdollista suorittaa haitallista ohjelmakoodia kohdejärjestelmässä käyttäjän oikeuksin houkuttelemalla käyttäjä avaamaan tietyllä tavalla muotoiltu tiedosto. Osa haavoittuvuuksista voi johtaa erilaisten suojausten ohittamiseen tai sovelluksen kaatumiseen.

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
  • Verkon aktiivilaitteet
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät
  • Muut

Kohde

  • Työasemat ja loppukäyttäjäsovellukset

Hyökkäystapa

  • Etäkäyttö

Hyväksikäyttö

  • Komentojen mielivaltainen suorittaminen
  • Palvelunestohyökkäys
  • Suojauksen ohittaminen

Ratkaisu

  • Korjaava ohjelmistopäivitys

Haavoittuvat ohjelmistot:

  • Adobe Flash Player 17.0.0.169 ja tätä aikaisemmat versiot
  • Adobe Flash Player 13.0.0.281 ja tätä aikaisemmat versiot
  • Adobe Flash Player 11.2.202.457 ja tätä aikaisemmat versiot
  • AIR Desktop Runtime 17.0.0.144 ja tätä aikaisemmat versiot
  • AIR SDK and SDK & Compiler 17.0.0.144 ja tätä aikaisemmat versiot

  • Adobe Reader XI (11.0.10) ja tätä aikaisemmat versiot

  • Adobe Reader X (10.1.13) ja tätä aikaisemmat versiot

  • Adobe Acrobat XI (11.0.10) ja tätä aikaisemmat versiot

  • Adobe Acrobat X (10.1.13) ja tätä aikaisemmat versiot

Ratkaisu- ja rajoitusmahdollisuudet:

Päivitä haavoittuva ohjelmisto korjattuun versioon valmistajan ohjeiden mukaisesti.

Lisätietoa:

Päivityshistoria  

  • 13.05.2015 klo 14:05
    Julkaistu
Microsoft, Mozilla ja Adobe ovat julkistaneet korjauspäivitykset yhteensä 77 haavoittuvuuteen ohjelmissaan. PHP-ohjelmointikieleen on julkaistu korjauspäivityksiä