发布日期:2013-05-14
更新日期:2013-05-19
受影响系统:
Adobe Flash Player <= 11.7.700.169
Adobe Flash Player <= 11.2.202.280
Adobe Flash Player <= 11.1.115.54
Adobe Flash Player <= 11.1.111.50
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 59850
CVE(CAN) ID: CVE-2013-2728,CVE-2013-3324,CVE-2013-3325,CVE-2013-3326,CVE-2013-3327,CVE-2013-3328,CVE-2013-3329,CVE-2013-3330,CVE-2013-3331,CVE-2013-3332,CVE-2013-3333,CVE-2013-3334,CVE-2013-3335
Adobe Flash Player是一个集成的多媒体播放器。AIR是针对网络与桌面应用的结合所开发出来的技术,可以不必经由浏览器而对网络上的云端程式做控制。
Adobe Flash Player和AIR在实现上存在多个内存破坏漏洞,攻击者可利用这些漏洞在当前用户上下文中执行任意代码。
<*来源:Mateusz Jurczyk
Ben Hawkes
Mateusz Jurczyk
Fermin Serna
链接:
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Adobe
-----
Adobe已经为此发布了一个安全公告(apsb13-14)以及相应补丁:
apsb13-14:Security updates available for Adobe Flash Player
链接: