Applen päivityspaketti korjaa useita haavoittuvuuksia Nollapäivähaavoittuvuus Windowsin ytimessä

08 07 2015

Nollapäivähaavoittuvuus ja esimerkkihaittakoodia julkaistu Adobe Flashista

Tunnisteet: adobe, haavoittuvuudet, flash, nollapäivähaavoittuvuus

Hacking Team -tietomurron yhteydessä julkaistusta datasta on löytynyt esimerkkihaittakoodia, jotka hyödyntävät paikkaamattomia tietoturva-aukkoja Adobe Flashissa. Julkisuudessa esiintyneiden tietojen mukaan koodia hyödynnetään haittaohjelmien levittämiseen muun muassa Angler exploit kitissä.

Julkaistu nollapäivänhaavoittuvuus koskee yleisimpien selainten (Internet Explorer, Chrome, Firefox ja Safari) Adobe Flash -liitännäisiä, joiden versio on 9 tai uudempi. Adoben tiedotteen mukaan päivitys haavoittuvuuteen tullaan julkaisemaan 8.7.2015 aikana.

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
  • Verkon aktiivilaitteet
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät
  • Muut

Kohde

  • Työasemat ja loppukäyttäjäsovellukset

Hyökkäystapa

  • Etäkäyttö

Hyväksikäyttö

  • Komentojen mielivaltainen suorittaminen
  • Palvelunestohyökkäys

Ratkaisu

  • Ongelman rajoittaminen

Haavoittuvat ohjelmistot:

  • Adobe Flash versiot 9 ja uudemmat (uusin versio on tällä hetkellä 18.0.0.194)

Ratkaisu- ja rajoitusmahdollisuudet:

Lisätietoa:

Päivityshistoria

  • 07.07.2015 klo 16:57
    Julkaistu
  • 08.07.2015 klo 09:29
    Lisätty tieto Adoben tiedotteesta ja hyväksikäytöstä
Applen päivityspaketti korjaa useita haavoittuvuuksia Nollapäivähaavoittuvuus Windowsin ytimessä