CVE-2014-0516
WysokieStreszczenie
Adobe Flash Player przed wersją 13.0.0.214 na systemach Windows i OS X oraz przed wersją 11.2.202.359 na systemie Linux, a także Adobe AIR SDK przed wersją 13.0.0.111, umożliwiają zdalnym atakującym obejście polityki Same Origin poprzez nieokreślone wektory.
Ocena ryzyka
Obejście polityki Same Origin może prowadzić do nieautoryzowanego dostępu do danych użytkowników i potencjalnych ataków typu cross-site scripting (XSS). Organizacje powinny być świadome ryzyka związanego z używaniem podatnych wersji oprogramowania.
Rekomendacja
Zaleca się aktualizację Adobe Flash Player oraz Adobe AIR SDK do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Adobe Flash Player, Adobe AIR SDK
Zobacz wszystkie- CVE-2014-0520Wysokie
Adobe Flash Player przed wersją 13.0.0.214 na systemy Windows i OS X oraz przed wersją 11.2.202.359 na Linux, a także Adobe AIR SDK przed wersją 13.0.0.111, pozwalają atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory.
- CVE-2014-0519Wysokie
Adobe Flash Player przed wersją 13.0.0.214 na systemach Windows i OS X oraz przed wersją 11.2.202.359 na systemie Linux, a także Adobe AIR SDK przed wersją 13.0.0.111, pozwalają atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory.
- CVE-2014-0518Wysokie
Adobe Flash Player przed wersją 13.0.0.214 na systemach Windows i OS X oraz przed wersją 11.2.202.359 na systemie Linux, a także Adobe AIR SDK przed wersją 13.0.0.111, pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory.
- CVE-2014-0517Wysokie
Adobe Flash Player przed wersją 13.0.0.214 na systemy Windows i OS X oraz przed wersją 11.2.202.359 na Linux, a także Adobe AIR SDK przed wersją 13.0.0.111, pozwalają atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Adobe Flash Player before 13.0.0.214 on Windows and OS X and before 11.2.202.359 on Linux, Adobe AIR SDK before 13.0.0.111, and Adobe AIR SDK & Compiler before 13.0.0.111 allow remote attackers to bypass the Same Origin Policy via unspecified vectors.