发布日期：2009-07-31
更新日期：2009-08-03

受影响系统：

Adobe Flash Player 9.x
Adobe Flash Player 10.x
Adobe AIR <= 1.5.1

不受影响系统：

Adobe Flash Player 9.0.246.0
Adobe Flash Player 10.0.22.87
Adobe AIR 1.5.2

描述：

---

BUGTRAQ  ID: 35900,35901,35902,35904,35905,35906,35907,35908
CVE(CAN) ID: CVE-2009-1862,CVE-2009-1863,CVE-2009-1864,CVE-2009-1865,CVE-2009-1866,CVE-2009-1867,CVE-2009-1868,CVE-2009-1869,CVE-2009-1870

Flash Player是一款非常流行的FLASH播放器。

Flash Player显示某些SWF内容的方式存在多个堆溢出、栈溢出和空指针漏洞，攻击者可以利用这些漏洞创建特制的SWF文件，如果受害用户加载了包含有特制SWF内容的网页的话，就可能导致拒绝服务或执行任意代码。

Flash Player中存在点击劫持漏洞，特制的SWF文件可能诱骗用户无意中或错误的点击链接或对话。

Flash Player本地沙盒中存在漏洞，在将特制的SWF文件保存到硬盘时可能出现信息泄露。

<*来源：Mike Wroe
        Joran Benker
        Roee Hay
  
  链接：http://secunia.com/advisories/35948/
        http://www.adobe.com/support/security/bulletins/apsb09-10.html
        http://www.kb.cert.org/vuls/id/259425
        https://www.redhat.com/support/errata/RHSA-2009-1189.html
        https://www.redhat.com/support/errata/RHSA-2009-1188.html
        http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=816
*>

建议：

---

厂商补丁：

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows
http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Macintosh
http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Unix

RedHat
------
RedHat已经为此发布了一个安全公告（RHSA-2009:1188-01）以及相应补丁:
RHSA-2009:1188-01：Critical: flash-plugin security update
链接：https://www.redhat.com/support/errata/RHSA-2009-1188.html

浏览次数：2293
严重程度：0（网友投票）