BDU:2015-00256 (CVE-2014-0531)

Уязвимость программного обеспечения Flash Player, позволяющая удаленному злоумышленнику нарушить целостность защищаемой информации

Опубликовано: 2016-07-06

Описание

Межсайтовое выполнение сценариев (XSS) в Adobe Flash Player позволяет злоумышленникам, действующим удаленно, внедрить произвольный веб-сценарий или HTML-код.

Затрагиваемое ПО и версии

Flash Player (от 11.8.0.0 до 13.0.0.223)Flash Player (от 14.0.0.0 до 14.0.0.125)

Способ устранения

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0531 http://helpx.adobe.com/security/products/flash-player/apsb14-16.html Microsoft (KB2966072):https://technet.microsoft.com/library/security/2755801 https://support.microsoft.com/kb/2966072

Проверьте безопасность своего сайта и почты → Полная проверка домена