Adobe Flash Player及AIR多个内存破坏漏洞
发表日期:2015-05-18 10:17:24
Adobe Flash Player及AIR多个内存破坏漏洞
BugTraq-ID:74605
CVE-ID:CVE-2015-3078CVE-2015-3089CVE-2015-3090CVE-2015-3093
发布日期:2015-05-12
更新日期:2015-05-14
受影响系统:
Adobe Flash Player < 13.0.0.289
Adobe Flash Player < 11.2.202.460
Adobe Flash Player 14.x-17.x
Adobe AIR < 17.0.0.172
详细信息:
Adobe Flash Player是一个集成的多媒体播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术,可以不必经由浏览器而对网络上的云端程式做控制。
Adobe Flash Player及AIR在实现上存在多个内存破坏漏洞,攻击者利用这些漏洞可执行任意代码或造成拒绝服务。
来源:
Chris Evans (chris@ferret.lmh.ox.ac.uk)
参考信息:
https://helpx.adobe.com/security/products/flash-player/apsb15-09.html
解决办法:
厂商补丁:
Adobe
-----
Adobe已经为此发布了一个安全公告(apsb15-09)以及相应补丁:
apsb15-09:Security updates available for Adobe Flash Player
链接:https://helpx.adobe.com/security/products/flash-player/apsb15-09.html
补丁下载:
http://www.adobe.com/go/getflash
http://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html