- Aktif istismar
- CWE-79
CVE-2012-0767
Adobe Flash Player'da Universal XSS (UXSS) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5367 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Windows, Mac OS X, Linux ve Solaris üzerindeki 10.3.183.15 öncesi ile 11.x'in 11.1.102.62 öncesi sürümlerinde; Android 2.x ve 3.x üzerinde 11.1.111.6 öncesi, Android 4.x üzerinde ise 11.1.115.6 öncesi Adobe Flash Player'da siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Belirtilmemiş vektörler aracılığıyla uzaktan saldırganlar, keyfi web betiği veya HTML enjekte edebilmektedir. Açık, "Universal XSS (UXSS)" olarak da bilinmekte olup Şubat 2012'de sahada aktif olarak istismar edilmiştir.
Kaynaktaki açıklama (İngilizce)
Cross-site scripting (XSS) vulnerability in Adobe Flash Player before 10.3.183.15 and 11.x before 11.1.102.62 on Windows, Mac OS X, Linux, and Solaris; before 11.1.111.6 on Android 2.x and 3.x; and before 11.1.115.6 on Android 4.x allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, aka "Universal XSS (UXSS)," as exploited in the wild in February 2012.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Flash Player | Sürüm belirtilmemiş | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.opensuse.org/opensuse-security-announce/2012-02/msg00014.html Üretici bülteni
- security.gentoo.org/glsa/glsa-201204-07.xml Üretici bülteni
- rhn.redhat.com/errata/RHSA-2012-0144.html Üretici bülteni
- secunia.com/advisories/48265 Üçüncü taraf
- secunia.com/advisories/48819 Üçüncü taraf
- adobe.com/support/security/bulletins/apsb12-03.html Diğer
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A14806 Diğer
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A15933 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.