安全研究

安全漏洞
Adobe Flash Player for Linux SWF文件处理代码执行漏洞

发布日期:2008-12-17
更新日期:2008-12-22

受影响系统:
Adobe Flash Player for Linux 9.x
Adobe Flash Player for Linux 10.x
不受影响系统:
Adobe Flash Player 9.0.152.0
Adobe Flash Player 10.0.15.3
描述:
BUGTRAQ  ID: 32896
CVE(CAN) ID: CVE-2008-5499

Flash Player是一款非常流行的FLASH播放器。

Flash Player实现上存在漏洞,如果使用Linux版本的Adobe Flash Player打开了特制的SWF文件的话,就可能导致在用户系统上执行任意代码。

<*来源:Adobe
  
  链接:http://secunia.com/advisories/33221/
        http://www.adobe.com/support/security/bulletins/apsb08-24.html
        https://www.redhat.com/support/errata/RHSA-2008-1047.html
*>

建议:
厂商补丁:

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.adobe.com/go/kb406791
http://get.adobe.com/flashplayer

RedHat
------
RedHat已经为此发布了一个安全公告(RHSA-2008:1047-01)以及相应补丁:
RHSA-2008:1047-01:Critical: flash-plugin security update
链接:https://www.redhat.com/support/errata/RHSA-2008-1047.html

浏览次数:2674
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障