Macromedia Flash Player, vzdálené spuštění příkazů
07.11.2005Macromedia Flash Player ve verzi 7.0.12.9 a nižší obsahuje závažnou zranitelnost, která dovolí vzdálené spuštění libovolného kódu. Útočník může pomocí speciálně upraveného SWF souboru přepsat pointry funkcí na útočníkem požadované hodnoty a tím spustit na cílovém stroji libovolné příkazy. Opravenou verzi 8.0.22.0 nebo 7.0.60.0 můžete stáhnout zde.
Zpět