安全研究

安全漏洞
Adobe Flash Player远程拒绝服务漏洞(CVE-2010-3639)

发布日期:2010-11-04
更新日期:2013-06-20

受影响系统:
Adobe Flash Player < 9.0.289.0
Adobe Flash Player < 10.1.102.64
Adobe Flash Player 10.1.95.1
描述:
BUGTRAQ  ID: 44692
CVE(CAN) ID: CVE-2010-3639

Adobe Flash Player是一个集成的多媒体播放器。

Adobe Flash Player 9.0.289.0、10.1.102.64之前版本(Windows, Mac OS X, Linux, Solaris平台),10.1.95.1(Android平台)存在远程拒绝服务漏洞,远程攻击者可利用此漏洞造成拒绝服务或执行任意代码。

<*来源:Matthew Scott Bergin
        Bergin Pen. Testing
  
  链接:http://www.adobe.com/support/security/bulletins/apsb10-26.html
*>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

http://www.securityfocus.com/data/vulnerabilities/exploits/44692.zip

建议:
厂商补丁:

Adobe
-----
Adobe已经为此发布了一个安全公告(apsb10-26)以及相应补丁:
apsb10-26:Security update available for Adobe Flash Player
链接:http://www.adobe.com/support/security/bulletins/apsb10-26.html

浏览次数:3345
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障