PCHappy

Adobe Flash Player /AIR 存在系統存取的弱點,請使用者儘速更新!

風險等級:高度威脅

摘  要:

Adobe Flash Player 存在系統存取的弱點,惡意人士可透過社交工程方式,引誘使用者點選事先建立的惡意網頁後,而導致Flash Player 服務中斷進而獲得管理權限。
目前已知會受到影響的版本為Adobe Flash Player 11.8.800.94 (含)之前版本(Windows/Macintosh) 、 11.2.202.297 (含)之前版本(Linux) 、 11.1.115.69 (含)之前版本(Android 4.x) 、 11.1.111.64 (含)之前版本(Android 3.x and 2.x) ,Adobe AIR 3.8.0.870 (含)之前版本(Windows / Android) 、 3.8.0.910 (含)之前版本(Macintosh) ,及Adobe AIR SDK & 編譯器 3.8.0.870 (含)之前版本(Windows) 、 3.8.0.910 (含)之前版本(Macintosh)。

影響系統 :

  • Adobe Flash Player 11.8.800.94 (含)之前版本(Windows / Macintosh)
  • Adobe Flash Player 11.2.202.297 (含)之前版本(Linux)
  • Adobe Flash Player 11.1.115.69 (含)之前版本(Android 4.x)
  • Adobe Flash Player 11.1.111.64 (含)之前版本(Android 3.x/2.x)
  • Adobe AIR 3.8.0.870 (含)之前版本(Windows / Android)
  • Adobe AIR 3.8.0.910 (含)之前版本(Macintosh)
  • Adobe AIR SDK & 編譯器 3.8.0.870 (含)之前版本(Windows)
  • Adobe AIR SDK & 編譯器 3.8.0.910 (含)之前版本(Macintosh)

解決辦法:手動下載安裝:

細節描述:

Adobe 官方網站於2013-09-10公布Adobe Flash Player弱點修補, 數個非預期的錯誤都可能被利用來造成使用者系統出現記憶體毀損(memory corruption) 的情況,這些弱點可能導致用戶系統會被惡意人士利用。

惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁後,便可執行任意程式碼、洩露機敏性資訊、規避部份安全限制。

參考資訊:

Adobe
Secunia

發表留言