CERT-FI haavoittuvuustiedote 025/2002

3.5.2002

Haavoittuvuus Macromedia Flash ActiveX-objektissa

Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Macromedia Flash –ohjelmiston ActiveX-objekti on Microsoft Internet Explorer –selaimen käyttäjille tarkoitettu laajennus joka mahdollistaa Flash-multimediaesitysten esittämisen selaimen käyttäjille. Laajennuksen versiossa 6 rev 23, mahdollisesti vanhemmissakin on haavoittuvuus joka aikaansaa tietyissä tilanteissa puskuriylivuodon ja mahdollistaa haavoittuvuuden hyödyntäjän oman ohjelmakoodin suorituksen järjestelmässä.

Tämä haavoittuvuus koskettaa lähes kaikkia Microsoft Windows-käyttäjiä.

HAAVOITTUVAT OHJELMISTOT:

Kaikki Microsoft Internet Explorer –ohjelmistot joissa on asennettu Macromedia Flash –ohjelmiston ActiveX-objekti versiolla 6 rev 23. Myös vanhemmat versiot voivat olla haavoittuvia.

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä Macromedia Flash ActiveX-objekti uusimpaan versioon seuraavasta URL:sta:

http://www.macromedia.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash

LISÄTIETOA:

http://www.eeye.com/html/Research/Advisories/AD20020502.html

PÄIVITYSHISTORIA:

03.05.2002: Julkaistu

Sivua päivitetty 22.08.2007

Tulostusversio