- Aktif istismar
- CWE-843
CVE-2011-0611
Adobe Flash Player'da uzaktan kod çalıştırma açıklığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5677 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Windows, Mac OS X, Linux ve Solaris üzerindeki Adobe Flash Player 10.2.154.27 sürümünden önceki sürümlerde; Android üzerindeki 10.2.156.12 ve daha eski sürümlerde; Adobe AIR 2.6.19140 sürümünden önceki sürümlerde; ayrıca Windows üzerindeki Adobe Reader 9.x (9.4.4 öncesi) ve 10.x (10.0.1'e kadar), Mac OS X üzerindeki Adobe Reader 9.x (9.4.4 öncesi) ve 10.x (10.0.3 öncesi) ile Windows ve Mac OS X üzerindeki Adobe Acrobat 9.x (9.4.4 öncesi) ve 10.x (10.0.3 öncesi) sürümlerinde bulunan Authplay.dll (diğer adıyla AuthPlayLib.bundle) bileşeni, uzaktan saldırganların özel hazırlanmış Flash içeriği aracılığıyla rastgele kod çalıştırmasına veya uygulama çökmesine neden olan hizmet dışı bırakma durumuna yol açmasına izin veriyor. Açıklık, gömülü .swf dosyası içeren bir Microsoft Office belgesiyle gösterildiği üzere; "dahil edilen sabitler grubunda" boyut tutarsızlığı, nesne türü karışıklığı, prototiplere özel fonksiyon ekleyen ActionScript ve Date nesneleri kullanılarak istismar edilmiştir. Ayrıca bu açıklık Nisan 2011'de gerçek saldırılarda kullanılmıştır.
Kaynaktaki açıklama (İngilizce)
Adobe Flash Player before 10.2.154.27 on Windows, Mac OS X, Linux, and Solaris and 10.2.156.12 and earlier on Android; Adobe AIR before 2.6.19140; and Authplay.dll (aka AuthPlayLib.bundle) in Adobe Reader 9.x before 9.4.4 and 10.x through 10.0.1 on Windows, Adobe Reader 9.x before 9.4.4 and 10.x before 10.0.3 on Mac OS X, and Adobe Acrobat 9.x before 9.4.4 and 10.x before 10.0.3 on Windows and Mac OS X allow remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted Flash content; as demonstrated by a Microsoft Office document with an embedded .swf file that has a size inconsistency in a "group of included constants," object type confusion, ActionScript that adds custom functions to prototypes, and Date objects; and as exploited in the wild in April 2011.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player | Sürüm belirtilmemiş | – |
Kaynaklar27 kaynak
- CVE.org kaydı
- NVD kaydı
- redhat.com/support/errata/RHSA-2011-0451.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2011-04/msg00004.html Üretici bülteni
- securityreason.com/securityalert/8204 Üçüncü taraf
- securityreason.com/securityalert/8292 Üçüncü taraf
- secunia.com/advisories/44149 Üçüncü taraf
- secunia.com/advisories/44141 Üçüncü taraf
- secunia.com/advisories/44119 Üçüncü taraf
- kb.cert.org/vuls/id/230057 Üçüncü taraf
- exploit-db.com/exploits/17175 İstismar kodu ya da analiz
- bugix-security.blogspot.com/2011/04/cve-2011-0611-adobe-flash-zero-day.html Diğer
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A14175 Diğer
- securityfocus.com/bid/47314 Diğer
- secunia.com/blog/210 Diğer
- vupen.com/english/advisories/2011/0922 Diğer
- adobe.com/support/security/bulletins/apsb11-07.html Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/66681 Diğer
- vupen.com/english/advisories/2011/0924 Diğer
- securitytracker.com/id Diğer
- blogs.technet.com/…e-flash-player-vulnerability-exploitation.aspx Diğer
- contagiodump.blogspot.com/…/04/apr-8-cve-2011-0611-flash-player-zero.html Diğer
- vupen.com/english/advisories/2011/0923 Diğer
- adobe.com/support/security/advisories/apsa11-02.html Diğer
- googlechromereleases.blogspot.com/2011/04/stable-channel-update.html Diğer
- adobe.com/support/security/bulletins/apsb11-08.html Diğer
- securitytracker.com/id Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.