CERT-FI haavoittuvuustiedote 007/2010

20.1.2010

Päivitys Adobe Shockwave Player -ohjelmistoon

Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- paikallisesti - ilman kirjautumista - etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Adobe Shockwave Player -ohjelmiston päivityksessä korjataan neljä haavoittuvuutta, jotka voivat mahdollistaa hyökkääjän koodin suorittamisen avattaessa hyökkäystarkoituksessa muodostetun tiedoston.

HAAVOITTUVAT OHJELMISTOT:

• Adobe Shockwave Player 11.5.2.602 ja vanhemmat versiot Windows ja MacOS -käyttöjärjestelmiin
  

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä ohjelmisto korjattuun versioon 11.5.6.606 tai uudempaan.

LISÄTIETOA:

• http://www.adobe.com/support/security/bulletins/apsb10-03.html
• http://get.adobe.com/shockwave/
• http://secunia.com/secunia_research/2009-61/
• http://secunia.com/secunia_research/2009-62/
• http://secunia.com/secunia_research/2009-63/
• http://secunia.com/secunia_research/2010-1/
• CVE-2009-4002, CVE-2009-4003

PÄIVITYSHISTORIA:

20.1.2010, kello 15.10: Julkaistu

Sivua päivitetty 20.01.2010

Tulostusversio