Krytyczne luki Shockwave Player zamknięte

RafkoSkomentuj
Krytyczne luki Shockwave Player zamknięte
Wydawca zaleca jak najszybszą aktualizację do nowej wersji – jest ona dostępna na stronie get.adobe.com/shockwave. Aby określić, czy Shockwave Player jest zainstalowany w systemie, użytkownicy mogą odwiedzić test na stronie firmy Adobe.

Większość błędów dotyczy Shockwave Asset 3D gdzie siedem luk pamięci może doprowadzić do zdalnego wykonania kodu. Luki te zostały zgłoszone przez Hongnang REN FortiGuard Labs. Ósma luka dotycząca uszkodzenia zawartości pamięci oraz przepełnienie sterty, które może również doprowadzić do wykonania kodu, zostały zgłoszone przez „instruder” z vulnhunt.com.

Źródło: Heise

Udostępnij

Rafko