发布日期：2010-01-12
更新日期：2010-01-13

受影响系统：

Adobe Flash Player 6
    - Microsoft Windows XP SP3
    - Microsoft Windows XP SP2

描述：

---

BUGTRAQ  ID: 37753

Flash Player是一款非常流行的FLASH播放器。

Windows XP所捆绑的Flash ActiveX控件（flash.ocx或flash6.ocx）在上传Flash对象时存在释放后使用错误，与这个ActiveX控件的某些交互操作可能会导致堆内存破坏。用户受骗访问恶意网页就可以触发这个漏洞，导致执行任意指令。

<*来源：Will Dormann
  
  链接：http://secunia.com/secunia_research/2007-77/
        http://www.kb.cert.org/vuls/id/204889
        http://www.microsoft.com/technet/security/advisory/979267.mspx?pf=true
        http://www.us-cert.gov/cas/techalerts/TA10-012B.html
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 在IE中禁用Flash ActiveX控件，为以下CLSID设置kill bit：

{D27CDB6E-AE6D-11cf-96B8-444553540000}

或将以下文本保存为.REG文件并导入：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
"Compatibility Flags"=dword:00000400
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
"Compatibility Flags"=dword:00000400

厂商补丁：

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://blogs.adobe.com/psirt/2010/01/microsoft_security_advisory_97.html

浏览次数：2985
严重程度：0（网友投票）