رفع آسیب پذیری محصولات فلش پلیر
تاریخ انتشار: ۲۵ شهریور ۱۳۹۷ | کد خبر: ۲۰۶۳۸۰۰۸
شرکت ادوب (Adobe ) در به‌روزرسانی‌های امنیتی خود، ۱۰ آسیب‌پذیری را در محصولات فلش پلیر (Flash Player ) و ColdFusion برطرف کرد.
یکی از آسیب‌پذیری‌های مهم، آسیب‌پذیری افزایش سطح دسترسی (CVE-۲۰۱۸-۱۵۹۶۷) در نسخه‌های ۳۰,۰.۰.۱۵۴ و قبل‌تر محصول Adobe Flash Player برای ویندوز، macOS، لینوکس و Chrome OS است.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
بهره‌برداری مناسب از این آسیب‌پذیری منجر به افشای اطلاعات خواهد شد.
۹ آسیب‌پذیری دیگر مربوط به ColdFusion هستند که ۶ مورد آن بحرانی هستند که شامل ۴ مورد در خارج‌کردن از حالت سریال شده برای داده‌های غیرقابل اعتماد، ۱ مورد بارگذاری فایل بدون محدودیت و ۱ مورد مرتبط با استفاده از مولفه‌ای که دارای یک آسیب‌پذیری شناخته شده است، می شود.
این نقص‌های امنیتی نسخه‌های ۱۱، ۲۰۱۶ و ۲۰۱۸ محصول ColdFusion را تحت تاثیر قرار می‌دهند. نقص‌های بحرانی منجر به اجرای کد دلخواه و بازنویسی فایل دلخواه می‌شوند. همچنین، باگ بارگذاری نامحدود فایل منجر به اجرای کد می‌شود.
دو نقص دیگر در ColdFusion با درجه مهم ارزیابی شده‌اند و مهاجم با سوءاستفاده از آنها می‌تواند پوشه‌های دلخواه ایجاد کند یا لیست پوشه‌های موجود را بدست آورد.
همچنین یک آسیب‌پذیری افشاء اطلاعات با درجه حساسیت متوسط نیز در یکی از مولفه‌های ColdFusion برطرف شده است.
/ مهر
منبع: ایران آنلاین
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت ion.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «ایران آنلاین» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۰۶۳۸۰۰۸ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
خودروهای گشت ارشاد در تهران ۴۰ سال پیش!/ عکس
به گزارش خبرآنلاین از اطلاعات آنلاین، حسین طاهری، استاندار وقت تهران در یک گفت‌وگوی رسانه‌ای از آغاز به کار گشت‌های مبارزه به منکرات در سطح شهر تهران خبر داد. این اولین بار در تاریخ بعد از انقلاب است که نیروهای انتظامی در زمینه حجاب و پوشش شهروندان دست به کار می‌شوند. خبر را به نقل از روزنامه اطلاعات ۱۱ اردیبهشت ۱۳۶۳ بخوانید و عکسی از خودروهای ستاد مبارزه با منکرات در همان سال تماشا کنید.
۲۳۳۲۳۳
برای دسترسی سریع به تازه‌ترین اخبار و تحلیل رویدادهای ایران و جهان اپلیکیشن خبرآنلاین را نصب کنید. کد خبر 1902659
حادثه تلخ برای جوان معلول ساروی که نخبه دانشگاه بود