Přístupnost*
Adobe
Přihlášení Ochrana osobních údajů Moje Adobe

Bulletin zabezpečení

Zveřejnění aktualizace zabezpečení pro aplikaci Flash Media Server

Datum vydání: 9. srpna 2011

Identifikátor chyby zabezpečení: APSB11-20

Číslo: CVE-2011-2132

Platforma: Windows, Linux

Shrnutí

V aplikacích Adobe Flash Media Server (FMS) 4.0.2 a starších verzích a Adobe Flash Media Server (FMS) 3.5.6 a starších verzích pro systémy Windows a Linux byly zjištěny kritické chyby zabezpečení. Tato chyba zabezpečení může útočníkovi, který ji dokáže úspěšně zneužít, umožnit dosáhnout odmítnutí služby v postiženém systému. Společnost Adobe ohlášenou chybu zabezpečení vyřešila aktualizací a doporučuje uživatelům aktualizovat instalace produktů na příslušné verze Flash Media Server 4.0.3 nebo 3.5.7 podle následujících pokynů..

Postižené verze softwaru

  • Flash Media Server 4.0.2 a starší verze pro systémy Windows a Linux
  • Flash Media Server 3.5.6 a starší verze pro systémy Windows a Linux

Řešení

Společnost Adobe doporučuje uživatelům aplikace Flash Media Server (FMS) aktualizovat jejich instalace na Flash Media Server 4.0.3, případně Flash Media Server 3.5.7, které jsou k dispozici zde:
http://www.adobe.com/support/flashmediaserver/downloads_updaters.html.

Hodnocení závažnosti

Společnost Adobe tuto aktualizaci považuje za kritickou a doporučuje, aby uživatelé nainstalovali nejnovější aktualizace svých produktů.

Podrobnosti

V aplikacích Adobe Flash Media Server (FMS) 4.0.2 a starších verzích a Adobe Flash Media Server (FMS) 3.5.6 a starších verzích pro systémy Windows a Linux byly zjištěny kritické chyby zabezpečení. Tato chyba zabezpečení může útočníkovi, který ji dokáže úspěšně zneužít, umožnit dosáhnout odmítnutí služby v postiženém systému. Společnost Adobe ohlášenou chybu zabezpečení vyřešila aktualizací. Doporučujeme uživatelům aktualizovat jejich instalace produktů podle výše uvedených pokynů.

Tato aktualizace řeší problém poškození paměti, který může vést k útoku typu odmítnutí služby (CVE-2011-2132).

Poděkování

Společnost Adobe by ráda poděkovala za nahlášení těchto potíží a za spolupráci při ochraně našich zákazníků následujícím jednotlivcům a organizacím:

  • Knudu Eriku Højgaardovi ze společnosti nSense (CVE-2011-2132).