Flash曝0day漏洞，Chrome发布紧急修正

前几天所说的Gmail安全漏洞实际上是Flash播放器的0day漏洞，Adobe发布安全警告承认Flash Player存在一个严重的跨站脚本漏洞。跨站脚本漏洞(CVE-2011-2107)将会伪装成用户的名义进行操作，并且会影响到网页和邮件提供商。种种迹象表明，这个漏洞会被利用在电子邮件中，创建诱骗用户点击的钓鱼链接。Adobe称受影响的版本是Windows、Mac OS X、Linux和Solaris平台上的Flash 10.3.181.16及较早版本；Android平台上的10.3.185.22及较早版本。Adobe建议用户立即更新到10.3.181.22/10.3.181.23。

Chrome各种版本纷纷更新，解决了Flash的漏洞，稳定版更新到11.0.696.77，测试版更新到12.0.742.82，开发版更新到13.0.782.10。 下面是目前各种版本的下载地址。

Windows版Chrome更新

Stable channel for Windows Beta channel for Windows Dev channel for Windows Canary build for Windows

Mac版各种版本Chrome下载

Stable channel for Mac Beta channel for Mac Dev channel for Mac Canary build for Mac

Linux各种版本Chrome下载

此次紧急更新解决了Adobe在6.5发布的代号为APSB11-13的漏洞标识码，此次漏洞影响到所有平台。

Adobe官方更新说此次威胁各个平台、10.3.181.16以及以前的各个版本。影响Android平台的10.3.185.22以及以前版本。

跨站脚本漏洞(CVE-2011-2107)将会伪装成用户的名义进行操作，并且会影响到网页和邮件提供商。种种迹象表明，这个漏洞会被利用在电子邮件中，创建诱骗用户点击的钓鱼链接。

解决方法：

到 Adobe Flash Player Download Center下载最新版本的Adobe Flash Player：