跳至主內容

Adobe Flash Player 遠端執行任意程式碼漏洞

最後更新 2015年06月24日 09:24 發佈日期: 2015年06月24日 1245 觀看次數

風險: 極高度風險

類型: 用戶端 - 影音

類型: 影音

在 Adobe Flash Player 發現漏洞,遠端使用者可利用漏洞在目標使用者系統執行任意程式碼。

 

遠端使用者可透過特製內容,當目標使用者載入時,觸發堆溢出及在目標系統執行任意程式。程式碼將以目標使用者的權限執行。

 

注意: 此漏洞正被廣泛利用。已知受影響的目標為系統執行在視窗7的 Internet Explorer 及之前版本,和在視窗 XP 執行的 Firefox。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • Adobe Flash Player 18.0.0.161 及之前版本
  • Adobe Flash Player Extended Support Release 版本 13.0.0.292 及之前 13.x 版本
  • 適用於 Linux 的 Adobe Flash Player 11.2.202.466 及之前 11.x 版本

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 供應商已提供修補程式 (18.0.0.194; ESR 13.0.0.296; 適用於 Linux 的 11.2.202.468)

漏洞識別碼


資料來源


相關連結