Adobe Flash Player / AIR 記憶體損毀漏洞
最後更新
2013年05月16日
發佈日期:
2013年05月15日
1351
觀看次數
風險: 高度風險
類型: 用戶端 - 影音
在 Adobe Flash Player 及 Adobe AIR 發現多個漏洞，遠端使用者可利用漏洞在目標使用者系統執行任意程式碼。
遠端使用者可透過特製內容，當目標使用者載入時，觸發記憶體損毀錯誤，及在目標系統執行任意程式碼。程式碼將以目標使用者的權限執行。
影響
- 遠端執行程式碼
受影響之系統或技術
- 適用於 Windows 及 Mac 版本 11.7.700.202、適用於 Linux 版本 11.2.202.285、適用於 Android 2.x 及 3.x 版本 11.1.111.54、適用於 Android 4.x 版本 11.1.115.58、適用於 Google Chrome 版本 11.7.700.202、適用於 IE10 版本 11.7.700.202 之前的版本
- 適用於 Windows 及 Macintosh 的 Adobe AIR 版本 3.7.0.1530 及之前的版本
- 適用於 Android 的 Adobe AIR 版本 3.7.0.1660 及之前的版本
- Adobe AIR SDK & Compiler 版本 3.7.0.1530 及之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
漏洞識別碼
- CVE-2013-2728
- CVE-2013-3324
- CVE-2013-3325
- CVE-2013-3326
- CVE-2013-3327
- CVE-2013-3328
- CVE-2013-3329
- CVE-2013-3330
- CVE-2013-3331
- CVE-2013-3332
- CVE-2013-3333
- CVE-2013-3334
- CVE-2013-3335
資料來源
相關連結
分享至