Безопасность в интернете, то что должен знать каждый человек у которого есть компьютер! Информация будет полезна для администраторов, занимающихся обеспечением безопасности сетей, для программистов, стремящихся к созданию защищенных приложений, а также для всех тех, кто интересуется вопросами сетевой защиты.

Adobe AIR - выполнение кода через SWF и повышение привилегий JS

ОПИСАНИЕ:
В Adobe AIR обнаружен ряд уязвимостей к выполнению произвольного кода при открытии вредоносных SWF: отсутствие проверки корректности данных файлов при разборе вызывает переполнение буфера.

Также в продукте обнаружена уязвимость к выполнению JavaScript кода с повышенными привилегиями при загрузке данных из вредоносного источника.


ЗАЩИТА:
Уязвимости устранены в версии 1.5.

0 коментарии:



 


© 2008-2009 SecuRRity.BlogSpot.Com