微点交流论坛 - 漏洞快报 - Adobe Flash Player 多个漏洞

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 漏洞快报 » Adobe Flash Player 多个漏洞

pioneer
超级版主

积分 4563
发帖 4545
注册 2007-7-16
来自 BJ

#1 Adobe Flash Player 多个漏洞

来源

secunia.com

描述

1)处理多个引用时的一个错误可使一个不特定的目标通过特定的SWF文件来解除空闲内存
执行成功后可执行任意代码
2)处理SWF文件时的一个输入验证性错误可导致崩溃并潜在执行任意代码
3)在windows下显示鼠标指针时的一个错误可潜在进行"Clickjacking"攻击
4)Linux Flash Player binary中的一个错误可泄露敏感信息并潜在获取扩大的权限

解决方案

应用厂商更新

Flash Player 9.x:
更新到V9.0.159.0.
http://www.adobe.com/go/kb406791

Flash Player 10.0.12.36 and prior:
更新到V10.0.22.87.
http://www.adobe.com/go/getflash

Flash Player 10.0.12.36 and prior (network distribution):
更新到V10.0.22.87.
http://www.adobe.com/licensing/distribution

Flash Player 10.0.15.3 and prior for Linux:
更新到V10.0.22.87.
http://www.adobe.com/go/getflash

AIR 1.5:
更新到V1.5.1.
http://get.adobe.com/air

Flash CS4 Professional:
更新到V10.0.22.87.
http://www.adobe.com/support/flashplayer/downloads.html#fp10

Flash CS3 Professional:
更新到V9.0.159.0.
http://www.adobe.com/support/flashplayer/downloads.html#fp9

Flex 3:
更新到V10.0.22.87.
http://www.adobe.com/support/flashplayer/downloads.html#fp9

※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※

2009-4-21 09:57

论坛跳转:

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号