跳至主內容

Adobe Flash 及 AIR 多個遠端執行程式碼漏洞

最後更新 2011年01月28日 發佈日期: 2010年06月17日 2699 觀看次數

風險: 中度風險

在 Adobe Flash 及 AIR 發現多個漏洞,攻擊者可利用漏洞洩露敏感資料、導致阻斷服務或控制受影響的系統。由於處理異常 Flash 內容時產生輸入驗證錯誤、記憶體損毀、陣列索引、已釋放記憶體、整數及緩衝區滿溢及無效指標,攻擊者可透過引誘使用者到訪特製網頁,利用漏洞終止受影響的瀏覽器、插入指令碼或執行任意程式碼。


受影響之系統或技術

  • Adobe Flash Player 10.1.53.64 之前的版本
  • Adobe Flash Player 9.0.277.0 之前的版本
  • Adobe AIR 2.0.2.12610 之前的版本
  • Adobe Flash 專業版 CS5
  • Adobe Flash CS4 專業版
  • Adobe Flash CS3 專業版
  • Adobe Flex 4
  • Adobe Flex 3

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

升級至 Flash Player 版本 10.1.53.64 或 9.0.277.0:
http://www.adobe.com/go/getflash

升級至 AIR 版本 2.0.2.12610:
http://get.adobe.com/air


漏洞識別碼


資料來源


相關連結