Выполнение произвольного кода в Adobe Flash Player
[B]05 июня, 2010[/B]
[B]Программа: [/B] Adobe Flash Player 9.0.262, 10.0.45.2 и более ранние версии.
[B]Опасность: [/B][B][COLOR=DarkRed]Критическая[/COLOR][/B]
[B]Описание: [/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за неизвестной ошибки, которая позволяет удаленному пользователю выполнить произвольный код на целевой системе. Подробности уязвимости не сообщаются.
Примечание: уязвимость активно эксплуатируется злоумышленниками в настоящее время.
[B]URL производителя: [/B] [URL="http://www.adobe.com"]www.adobe.com[/URL]
[B]Решение: [/B]Способов устранения уязвимости не существует в настоящее время
[URL="http://www.securitylab.ru/vulnerability/394517.php"]securitylab.ru[/URL]
Изменено описание уязвимости.
[B]Описание: [/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за ошибки в ActionScript Virtual Machine 2 (AVM2) при обработке метода newfunction(). Удаленный пользователь может с помощью специально сформированного SWF файла заставить приложение некорректно вычислить расположение нового указателя, который позже используется в качестве ссылки на объект, и выполнить произвольный код на целевой системе.
[B]Примечание:[/B] уязвимость активно эксплуатируется злоумышленниками в настоящее время.
[URL="http://www.securitylab.ru/vulnerability/394517.php"]securitylab.ru[/URL]
