SR09-077 Adobe - Flash Media Server innehåller en ospecificerad sårbarhet i RPC

En ospecificerad sårbarhet har upptäckts i Adobe Flash Media Server. Effektivt utnyttjande kan leda till att server-script kan köras på det sårbara systemet.

Problembeskrivning

CVE-referens: CVE-2009-1365

Adobe Flash Media Server innehåller en sårbarhet som orsakas av bristande kontroll av RPC-anrop (Remote Procedure Call). En angripare kan utnyttja sårbarheten och köra så kallade "ActionScripts" på det sårbara systemet.

Påverkade versioner

• Adobe Flash Media Interactive Server 3.5.1
• Adobe Flash Media Server 2.0.0
• Adobe Flash Media Server 2.0.1
• Adobe Flash Media Server 2.0.2
• Adobe Flash Media Server 2.0.3
• Adobe Flash Media Server 2.0.4
• Adobe Flash Media Server 2.0.5
• Adobe Flash Media Server 3.0
• Adobe Flash Media Server 3.0.3
• Adobe Flash Media Server 3.5.1
• Adobe Flash Media Streaming Server 3.5.1

Mer information och programrättningar

http://www.adobe.com/support/security/bulletins/apsb09-05.html