安全研究

安全漏洞
Adobe Shockwave Player多个代码执行漏洞(APSB12-23)

发布日期:2012-10-23
更新日期:2012-10-25

受影响系统:
Adobe Shockwave Player <= 11.5.7 .609
描述:
BUGTRAQ  ID: 56181
CVE ID: CVE-2012-4172,CVE-2012-4173,CVE-2012-4174,CVE-2012-4175,CVE-2012-4176,CVE-2012-5273

Adobe Shockwave Player是播放使用Director Shockwave Studio制作的网页的外挂软件。

Adobe Shockwave Player 11.6.6.637及之前版本在实现上存在远程内存破坏漏洞,攻击者可利用此漏洞执行任意代码或造成拒绝服务。

<*来源:Will Dormann
  *>

建议:
厂商补丁:

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.adobe.com/support/security/

浏览次数:2292
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障