CERT-FI haavoittuvuustiedote 152/2008

19.12.2008

Haavoittuvuuksia Adobe Flash Player -ohjelmiston Linux-versiossa

Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Adobe Systemsin Flash Player -ohjelmiston avulla www-selain pystyy näyttämään tietyntyyppisiä videoita ja animaatioita. Flash Player -ohjelmiston Linux-versiosta on löytynyt SWF-elokuvatiedostojen käsittelyyn liittyvä Adoben kriittiseksi luokittelema haavoittuvuus. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan jos ohjelmistoon ladataan hyökkäystarkoituksiin muokattu SWF-tiedosto.

HAAVOITTUVAT OHJELMISTOT:

• Adobe Flash Player for Linux 10.0.12.36, Adobe Flash Player for Linux 9.0.151.0, ja näitä aiemmat versiot
• Adobe AIR 1.1 for Linux beta

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva Flash Player for Linux -ohjelmisto versioon 10.0.15.3 tai versioon 9.0.152.0 osoitteesta:

http://get.adobe.com/flashplayer

Päivitä AIR for Linux versioon 1.5 osoitteessa:

http://get.adobe.com/air/

LISÄTIETOA:

• http://www.adobe.com/support/security/bulletins/apsb08-24.html
  

PÄIVITYSHISTORIA:

19.12.2008, kello 11.35: Julkaistu

Sivua päivitetty 19.12.2008

Tulostusversio