Adobe Flash Player 跨網站指令碼及其他漏洞
最後更新
2012年02月16日 10:21
發佈日期:
2012年02月16日
2441
觀看次數
風險: 高度風險
類型: 用戶端 - 影音
在 Adobe Flash Player 發現多個漏洞，攻擊者可利用漏洞終止系統運作，或控制受影響的系統。
此更新亦修補跨網站指令碼漏洞。假如使用者到訪惡意網站，攻擊者可利用漏洞，於任何網站或網上電郵服務，仿冒使用者進行任何操作。此漏洞（CVE-2012-0767）正被攻擊者透過引誘使用者在電郵按下惡意連結，廣泛使用於針對目標對象攻擊（只有視窗版 Internet Explorer 受影響）。
影響
- 跨網站指令碼
- 遠端執行程式碼
受影響之系統或技術
- 適用於視窗、Macintosh、Linux 及 Solaris 操作系統的 Adobe Flash Player 11.1.102.55 及之前的版本
- 適用於 Android 4.x 的 Adobe Flash Player 11.1.112.61 及之前的版本，及適用於 Android 3.x 及 2.x 的 Adobe Flash Player 11.1.111.5 及之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本 11.1.102.62 (http://get.adobe.com/flashplayer/) 或 10.3.83.14 (http://kb2.adobe.com/cps/142/tn_14266.html)。
- 透過 Android Marketplace 更新至版本 11.1.115.6 或 11.1.111.6。
漏洞識別碼
資料來源
相關連結
分享至