Category: Flash
30 Haziran 2009 tarihinde Adobe firması tarafından APSB09-10 tanımlayıcılı güvenlik bülteni ile güvenlik yaması çıkartılan, CVE-2009-1868 numaralı "heap bellek" taşma hatası nedeniyle oluşan güvenlik zaafiyeti Adobe Flash Player versiyon 9.0.246.0 ile 10.0.32.18 öncesini ve ayrıca Adobe AIR versiyon 1.5.2 yazılımlarını etkilemektedir.
Güvenlik sorunu, URL işleme mekanizmasındaki hatalı hafıza sınır kontrolü nedeniyle gerçekleşmekte ve uzaktan "heap bellek" üzerinde taşma sağlanabilmektedir.
3 flash disk üreticisi firma disklerin erişim kontrol mekanizmalarındaki bir güvenlik açığı sebebiyle kötü amaçlı kişilerin güvenli olduğu düşünülen cihazlardaki verilere erişebileceğini duyurdu.
Kingston, SanDisk ve Verbatim tarafından üretilmiş olan söz konusu Flash bellekler 256-bit AES donanım-tabanlı kriptolama kullanıyor. Problem cihazlarda fiziksel bir problem değil, üzerinde çalışan uygulamadan kaynaklanıyor.
Ref:
Bir güvenlik araştırmacısı 8 milyon adobe flash dosyasında bulunan açıklar ile ziyaret edenlere kötü amaçlı kod sunulduğunu tespit etmiş.
Söz konusu Flash dosyaları haber kuruluşları, bankalar, profesyonel spor takımları ve online kumarhaneler gibi çok çeşitli sitelerde kullanılıyor. Bulundukları sayfaların (ziyaretçilere kötü amaçlı kod çalıştırtma veya bazı durumlarda kullanıcı hesapları gibi bilgileri çalma amaçlı) XSS (cross-site scripting) saldırılarından etkilenmesine yol açıyorlar.
Amerikan Savunma Bakanlığının bilgisayarlarına eski bir kurtçuk (worm) bulaştı. Detayları belirtmeyen bakanlık gerekli adımların atıldığını söylüyor.
Raporlardan biri virüsün makinadan makinaya usb depolama cihazları ile bulaşan W32/SillyFCD-W olduğunu söylüyor. Sophos'a göre virüs makinaya bulaşınca diğer kötü amaçlı yazılımları bilgisayara indiriyor. Sophos bu virüse karşı korumanın Nisan 2007 den beri olduğunu belirtiyor.
Google'daki araştırmacılar ve tanınmış bir güvenlik firması Adobe Flash'da, 10binlerce siteyi etkilediği varsayılan ve ziyaretçilerinin kişisel bilgilerinin çalınabilmesine izin veren kritik güvenlik açığı olduğunu rapor etti.
Güvenlik açığı animasyon ve grafik içerikte önemli yere sahip olan Flash applet'lerde yer alıyor. SWF dosyalarındaki bu açığa XSS (cross site scripting) tekniği ile kötü amaçlı kod enjekte edilebiliyor. Henüz bir yama yok.
Son yorumlar
8 hafta 1 gün önce
9 hafta 4 gün önce
11 hafta 6 gün önce
11 hafta 6 gün önce
14 hafta 5 gün önce
14 hafta 5 gün önce
17 hafta 3 gün önce
18 hafta 4 gün önce
20 hafta 4 gün önce
20 hafta 4 gün önce