Adobe Shockwave Player 多個遠端執行程式碼漏洞
最後更新
2011年01月28日
發佈日期:
2010年11月01日
2954
觀看次數
風險: 中度風險
在 Adobe Shockwave Player 發現多個漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於處理異常 Shockwave 或 Director 檔案時，"DIRAPI.dll" 及 "IML32.dll" 模組內產生記憶體損毀及緩衝區滿溢錯誤，攻擊者可透過引誘使用者瀏覽特製網頁，利用漏洞執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- Adobe Shockwave Player 11.5.8.612 及之前的版本（視窗及 Macintosh）
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至 Adobe Shockwave Player 版本 11.5.9.615：
http://get.adobe.com/shockwave/
漏洞識別碼
- CVE-2010-2581
- CVE-2010-2582
- CVE-2010-3653
- CVE-2010-3655
- CVE-2010-4084
- CVE-2010-4085
- CVE-2010-4086
- CVE-2010-4087
- CVE-2010-4088
- CVE-2010-4089
- CVE-2010-4090
資料來源
相關連結
分享至