发布日期：2009-02-24
更新日期：2009-02-25

受影响系统：

Adobe Flash Player 10.x

不受影响系统：

Adobe Flash Player 10.0.22.87

描述：

---

BUGTRAQ  ID: 33880
CVE(CAN) ID: CVE-2009-0520

Flash Player是一款非常流行的FLASH播放器。

在处理Shockwave Flash文件时Flash Player会试图创建特定的对象及多个指向该对象的引用，之后会释放对象并删除关联的引用，但引用可能错误的仍保持指向对象。无效的对象位于未初始化的内存中，攻击者可以控制该内存区以获得执行控制权。

<*来源：Javier Vicente Vallejo
  
  链接：http://www.adobe.com/support/security/bulletins/apsb09-01.html
        http://secunia.com/advisories/34012/
        http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=773
        http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-254909-1
*>

建议：

---

厂商补丁：

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.adobe.com/go/getflashplayer

Sun
---
Sun已经为此发布了一个安全公告（Sun-Alert-254909）以及相应补丁:
Sun-Alert-254909：Multiple Security Vulnerabilities in the Adobe Flash Player for Solaris 10 (Adobe Security Bulletin APSB09-01)
链接：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-254909-1

浏览次数：2497
严重程度：0（网友投票）