- Aktif istismar
CVE-2011-0609
Adobe Flash Player'da, Windows, Mac OS X, Linux, Solaris ve Android'de uzaktan kod çalıştırma ve hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5705 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Adobe Flash Player 10.2.154.13 ve önceki sürümlerinde (Windows, Mac OS X, Linux ve Solaris), 10.1.106.16 ve önceki sürümlerinde (Android), Adobe AIR 2.5.1 ve önceki sürümlerinde ile Adobe Reader ve Acrobat 9.x (9.4.2'ye kadar) ve 10.x (10.0.1'e kadar) sürümlerinde Windows ve Mac OS X üzerinde bulunan Authplay.dll (diğer adıyla AuthPlayLib.bundle) bileşeninde belirtilmemiş bir güvenlik açığı bulunmaktadır. Bu açık, uzak saldırganların özel hazırlanmış Flash içeriği aracılığıyla keyfi kod çalıştırmasına veya uygulamanın çökmesine neden olarak hizmet dışı bırakma durumu yaratmasına olanak tanımaktadır. Açık, bir Excel elektronik tablosuna gömülü bir .swf dosyasıyla gösterilmiştir ve Mart 2011'de gerçek saldırılarda istismar edilmiştir.
Kaynaktaki açıklama (İngilizce)
Unspecified vulnerability in Adobe Flash Player 10.2.154.13 and earlier on Windows, Mac OS X, Linux, and Solaris; 10.1.106.16 and earlier on Android; Adobe AIR 2.5.1 and earlier; and Authplay.dll (aka AuthPlayLib.bundle) in Adobe Reader and Acrobat 9.x through 9.4.2 and 10.x through 10.0.1 on Windows and Mac OS X, allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted Flash content, as demonstrated by a .swf file embedded in an Excel spreadsheet, and as exploited in the wild in March 2011.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player | Sürüm belirtilmemiş | – |
Kaynaklar24 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.opensuse.org/opensuse-security-announce/2011-04/msg00000.html Üretici bülteni
- redhat.com/support/errata/RHSA-2011-0372.html Üretici bülteni
- secunia.com/advisories/43751 Üçüncü taraf
- secunia.com/advisories/43856 Üçüncü taraf
- kb.cert.org/vuls/id/192052 Üçüncü taraf
- secunia.com/advisories/43772 Üçüncü taraf
- securityreason.com/securityalert/8152 Üçüncü taraf
- secunia.com/advisories/43757 Üçüncü taraf
- securityfocus.com/bid/46860 Diğer
- googlechromereleases.blogspot.com/2011/03/stable-and-beta-channel-updates_15.html Diğer
- vupen.com/english/advisories/2011/0732 Diğer
- adobe.com/support/security/advisories/apsa11-01.html Diğer
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A14147 Diğer
- vupen.com/english/advisories/2011/0656 Diğer
- securitytracker.com/id Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/66078 Diğer
- vupen.com/english/advisories/2011/0655 Diğer
- securitytracker.com/id Diğer
- adobe.com/support/security/bulletins/apsb11-06.html Diğer
- securitytracker.com/id Diğer
- blogs.adobe.com/…03/background-on-apsa11-01-patch-schedule.html Diğer
- vupen.com/english/advisories/2011/0688 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.