хоть и не Flash, но от Adobe.
| Цитата | Обнаружена уязвимость в плеере Macromedia Shockwave, позволяющая удаленному пользователю выполнить произвольный код на целевой системе.
Уязвимость существует из-за недостаточной обработки значений параметров, передаваемых установщику ActiveX компонентов с CLSID 166B1BCA-3F9C-11CF-8075-444553540000. Удаленный пользователь может с помощью слишком длинного значения, передаваемого двум определенным параметрам вызвать переполнение стека и выполнить произвольный код на целевой системе.
Примечание: Уязвимость может быть эксплуатирована только во время процесса установки проигрывателя и текущему пользователю не требуется предпринимать какие-либо действия.
Уязвимости присвоен рейтинг опасности «высокая». Уязвим Macromedia Shockwave Player 10.1.0.11 и более ранние версии. Для использования уязвимости нет эксплойта. Для решения проблемы рекомендуется установить исправление с сайта производителя
|
© http://www.cmyk.uz/blogger/?p=143 |