Adobe Flash Player 及 AIR 多個執行程式碼漏洞
最後更新
2011年01月28日
發佈日期:
2010年08月12日
2687
觀看次數
風險: 中度風險
在 Adobe Flash Player 及 AIR 發現多個漏洞,攻擊者可利用漏洞洩露敏感資料或控制受影響的系統。
1. 由於處理 "ActionPush" 指令時,ActionScript Virtual Machine 1(AVM1)內產生不明記憶體損毀錯誤,攻擊者可透過引誘使用者瀏覽特製網頁,利用漏洞執行任意程式碼。
2. 由於產生不明記憶體損毀錯誤,攻擊者可透過引誘使用者瀏覽特製網頁,利用漏洞執行任意程式碼。
3. 由於產生多個不明記憶體損毀錯誤,攻擊者可透過引誘使用者瀏覽特製網頁,利用漏洞執行任意程式碼。
4. 經由 2200 號 ActionScript 原生物件透露的 "connect()" 方法產生不明的記憶體損毀錯誤,攻擊者可透過引誘使用者瀏覽特製網頁,利用漏洞執行任意程式碼。
5. 由於產生多個不明記憶體損毀錯誤,攻擊者可透過引誘使用者瀏覽特製網頁,利用漏洞執行任意程式碼。
6. 攻擊者可利用不明錯誤進行點擊劫持(click-jacking attacks)。
影響
- 遠端執行程式碼
- 資料洩露
受影響之系統或技術
- Adobe Flash Player 10.1.53.64 及之前的版本
- Adobe AIR 2.0.2.12610 及之前的版本
- Adobe Flash Professional CS5
- Adobe Flash CS4 Professional
- Adobe Flash CS3 Professional
- Adobe Flex 4
- Adobe Flex 5
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
- 升級至 Flash 版本 10.1.82.76:
- http://www.adobe.com/go/getflash - 升級至 AIR 版本 2.0.3:
- http://get.adobe.com/air
漏洞識別碼
資料來源
相關連結
分享至