Adobe Shockwave Player 多個執行程式碼漏洞
最後更新
2011年01月28日
發佈日期:
2010年05月13日
2644
觀看次數
風險: 中度風險
在 Adobe Shockwave Player 發現多個漏洞，遠端攻擊者可利用漏洞控制受影響的系統。當處理異常的Shockwave 或 Director 檔案時會產生記憶體損毀、整數及緩衝區滿溢、陣列索引及 signedness 錯誤。攻擊者可引誘使用者瀏覽特定網頁並執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- Adobe Shockwave Player 版本 11.5.6.606 及之前的版本 (視窗及 Macintosh)
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
升級至 Adobe Shockwave Player 版本 11.5.7.609：
http://get.adobe.com/shockwave/
漏洞識別碼
- CVE-2010-0127
- CVE-2010-0128
- CVE-2010-0129
- CVE-2010-0130
- CVE-2010-0986
- CVE-2010-0987
- CVE-2010-1280
- CVE-2010-1281
- CVE-2010-1282
- CVE-2010-1283
- CVE-2010-1284
- CVE-2010-1286
- CVE-2010-1287
- CVE-2010-1288
- CVE-2010-1289
- CVE-2010-1290
- CVE-2010-1291
- CVE-2010-1292
資料來源
相關連結
分享至