跳至主內容

Adobe Flash Player 整數下溢漏洞

最後更新 2014年02月07日 發佈日期: 2014年02月05日 4612 觀看次數

風險: 極高度風險

類型: 用戶端 - 圖像及設計

類型: 圖像及設計

在 Adobe Flash Player 發現漏洞。遠端使用者可利用漏洞,在目標使用者系統執行任意程式碼。

 

遠端使用者可透過特製的內容,引誘使用者載入,觸發整數下溢及在目標系統執行任意程式碼。程式碼將以目標使用者的權限執行。

 

注意:此漏洞正被廣泛利用。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • 12.0.0.43 及之前版本; 其他版本
  • (7/2/2014 更新)附載於視窗 8、8.1 及 Server 2012 的 Internet Explorer
  • (7/2/2014 更新)Google Chrome 32.0.1700.107 之前的版本

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 供應商已提供修補程式
    • 適用於 Linux 的 11.2.202.336;
    • 適用於視窗及Macintosh 的 11.7.700.261 和 12.0.0.44
    • (7/2/2014 更新)更新視窗 8、8.1 及 Server 2012
    • (7/2/2014 更新)更新至 Google Chrome 版本 32.0.1700.107

漏洞識別碼


資料來源


相關連結