Adobe Flash 及 AIR 多個遠端執行程式碼漏洞
最後更新
2011年01月28日
發佈日期:
2010年06月17日
2604
觀看次數
風險: 中度風險
在 Adobe Flash 及 AIR 發現多個漏洞，攻擊者可利用漏洞洩露敏感資料、導致阻斷服務或控制受影響的系統。由於處理異常 Flash 內容時產生輸入驗證錯誤、記憶體損毀、陣列索引、已釋放記憶體、整數及緩衝區滿溢及無效指標，攻擊者可透過引誘使用者到訪特製網頁，利用漏洞終止受影響的瀏覽器、插入指令碼或執行任意程式碼。
受影響之系統或技術
- Adobe Flash Player 10.1.53.64 之前的版本
- Adobe Flash Player 9.0.277.0 之前的版本
- Adobe AIR 2.0.2.12610 之前的版本
- Adobe Flash 專業版 CS5
- Adobe Flash CS4 專業版
- Adobe Flash CS3 專業版
- Adobe Flex 4
- Adobe Flex 3
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
升級至 Flash Player 版本 10.1.53.64 或 9.0.277.0：
http://www.adobe.com/go/getflash升級至 AIR 版本 2.0.2.12610：
http://get.adobe.com/air
漏洞識別碼
- CVE-2009-1578
- CVE-2009-1579
- CVE-2009-1580
- CVE-2009-1581
- CVE-2009-2964
- CVE-2009-4212
- CVE-2010-0186
- CVE-2010-0187
- CVE-2010-0283
- CVE-2010-0302
- CVE-2010-0540
- CVE-2010-0541
- CVE-2010-0543
- CVE-2010-0545
- CVE-2010-0546
- CVE-2010-0734
- CVE-2010-1320
- CVE-2010-1373
- CVE-2010-1374
- CVE-2010-1375
- CVE-2010-1376
- CVE-2010-1377
- CVE-2010-1379
- CVE-2010-1380
- CVE-2010-1381
- CVE-2010-1382
- CVE-2010-1411
- CVE-2010-1748
資料來源
相關連結
分享至