跳至主內容

Adobe Flash Player 處理 SWF 資料執行程式碼漏洞

最後更新 2011年01月28日 發佈日期: 2010年06月07日 2674 觀看次數

風險: 中度風險

在 Adobe Flash Player 發現漏洞,遠端攻擊者可利用漏洞控制受影響的系統。由於處理 SWF 檔案內的異常數據時會產生記憶體損毀錯誤,攻擊者可透過引誘使用者開啟特製檔案,利用漏洞執行任意程式碼。

注意:此漏洞已被廣泛地利用。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • Adobe Flash Player 版本 10.0.45.2 及之前(視窗、Macintosh、Linux 及 Solaris)
  • Adobe Flash Player 版本 9.0.262 及之前(視窗、Macintosh、Linux 及 Solaris)

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

升級至 Flash Player 10.1 Release Candidate:
http://labs.adobe.com/technologies/flashplayer10/


漏洞識別碼


資料來源


相關連結