- Aktif istismar
- CWE-94
- CWE-787
CVE-2009-1862
Adobe Acrobat, Reader ve Flash Player'da uzaktan kod çalıştırma ve hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 6305 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Adobe Reader ve Acrobat 9.x sürümlerinde 9.1.2'ye kadar olan sürümlerde ve Adobe Flash Player 9.x sürümlerinde 9.0.159.0'a kadar olan ile 10.x sürümlerinde 10.0.22.87'ye kadar olan sürümlerde belirtilmemiş bir güvenlik açığı bulunmaktadır. Bu açık, uzak saldırganların (1) .pdf dosyası içinde hazırlanmış bir Flash uygulaması veya (2) hazırlanmış bir .swf dosyası aracılığıyla rastgele kod çalıştırmasına veya bellek bozulmasına neden olarak hizmet dışı bırakma durumu yaratmasına izin vermektedir. Açık, authplay.dll ile ilgilidir ve Temmuz 2009'da gerçek saldırılarda istismar edilmiştir.
Kaynaktaki açıklama (İngilizce)
Unspecified vulnerability in Adobe Reader and Acrobat 9.x through 9.1.2, and Adobe Flash Player 9.x through 9.0.159.0 and 10.x through 10.0.22.87, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via (1) a crafted Flash application in a .pdf file or (2) a crafted .swf file, related to authplay.dll, as exploited in the wild in July 2009.
CISA'nın önerdiği eylem (İngilizce)
For Adobe Acrobat and Reader, apply updates per vendor instructions. For Adobe Flash Player, the impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Acrobat and Reader, Flash Player | Sürüm belirtilmemiş | – |
Kaynaklar22 kaynak
- CVE.org kaydı
- NVD kaydı
- sunsolve.sun.com/search/document.do Üretici bülteni
- lists.apple.com/…hives/security-announce/2009/Sep/msg00003.html Üretici bülteni
- security.gentoo.org/glsa/glsa-200908-04.xml Üretici bülteni
- lists.apple.com/…hives/security-announce/2009/Sep/msg00004.html Üretici bülteni
- kb.cert.org/vuls/id/259425 Üçüncü taraf
- secunia.com/advisories/36374 Üçüncü taraf
- secunia.com/advisories/36193 Üçüncü taraf
- secunia.com/advisories/36701 Üçüncü taraf
- symantec.com/business/security_response/writeup.jsp Diğer
- support.apple.com/kb/HT3864 Diğer
- isc.sans.org/diary.html Diğer
- adobe.com/support/security/bulletins/apsb09-13.html Diğer
- blogs.adobe.com/…rt/2009/07/potential_adobe_reader_and_fla.html Diğer
- symantec.com/…nect/blogs/next-generation-flash-vulnerability Diğer
- bugs.adobe.com/jira/browse/FP-1265 Diğer
- adobe.com/support/security/bulletins/apsb09-10.html Diğer
- support.apple.com/kb/HT3865 Diğer
- adobe.com/support/security/advisories/apsa09-03.html Diğer
- news.cnet.com/8301-27080_3-10293389-245.html Diğer
- securityfocus.com/bid/35759 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.