شماره: IRCNE200912538
روز سه شنبه و همزمان با به روز رساني امنيتي مايكروسافت، شركت Adobe نيز مطابق وعده خود يك به روز رساني بسيار مهم براي ترميم حداقل 7 آسيب پذيري امنيتي مستند در Flash Player عرضه كرد كه ميتوانند هر كاربري را در معرض سوء استفاده هكرها قرار دهد.
به روز رساني 10.0.42.34 براي تمامي پلتفورمها (ويندوز، لينوكس، و Mac OS X) در دسترس ميباشد. همچنين يك نسخه جديد از Adobe AIR نيز عرضه شده است. جزئيات راهنمايي امنيتي Adobe در اين مورد به شرح زير است:
به روز رساني CVE-2009-3794 يك آسيب پذيري را در تجزيه كردن داده هاي JPEG برطرف ميكند كه ميتواند منجر به اجراي كد از راه دور گردد.
- به روز رساني CVE-2009-3796 يك آسيب پذيري تزريق داده را كه ميتواند باعث اجراي كد شود ترميم ميكند.
- به روز رسانيهاي CVE-2009-3797 و CVE-2009-3798، دو آسيب پذيري خرابي حافظه را برطرف ميكنند كه بطور بالقوه منجر به اجراي كد ميگردد.
- به روز رساني CVE-2009-3799 يك آسيب پذيري سرريز اعداد صحيح را كه ميتواند باعث اجراي كد گردد ترميم مينمايد.
- به روز رساني CVE-2009-3800 چندين آسيب پذيري از كار افتادن سيستم را كه بطور بالقوه ميتواند باعث اجراي كد شود، ترميم ميكند.
- به روز رساني CVE-2009-3951 يك آسيب پذيري دسترسي به نام فايل محلي ويندوز را در كنترل Flash Player ActiveX بر طرف ميكند كه ميتواند باعث افشاي اطلاعات گردد.
شركت Adobe به كاربران Adobe AIR نسخه 1.5.2 و نسخه هاي پيش از آن توصيه كرد كه عمليات به روز رساني به Adobe AIR نسخه 1.5.3 را انجام دهند.
اخبار مرتبط:
نقص امنيتي در Adobe
- 3