发布日期：2002-08-08
更新日期：2002-08-12

受影响系统：

Macromedia Flash 6.0.40
Macromedia Flash 6.0.29
Macromedia Flash 6.0

不受影响系统：

Macromedia Flash 6.0.47

描述：

---

BUGTRAQ  ID: 5429
CVE(CAN) ID: CVE-2002-1467

Macromedia Flash是一款设计用于增强WEB浏览和可使用户查看各种多媒体WEB内容的组件。Macromedia Flash Player用于播放Flash的软件。

Macromedia Flash Player在处理HTTP重定向时存在问题，远程攻击者可以利用这个漏洞读取目标用户本地系统文件内容。

Flash动画允许通过HTTP装载额外的文件。不过Flash Player在限制访问起源域之外的动画文件时，没有对HTTP重定向请求进行正确限制，恶意WEB用户可以构建一个HTTP重定向到本地系统文件，然后由动画自动装载，导致本地系统文件内容泄露。

<*来源：jelmer （jelmer@kuperus.xs4all.nl）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=102883596325065&w=2
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 暂时没有合适的临时解决方法。

厂商补丁：

Macromedia
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Macromedia Upgrade Flash 6.0.47.0
http://www.macromedia.com/shockwave/download/frameset.fhtml?P1_Prod_Version=ShockwaveFlash

浏览次数：2915
严重程度：0（网友投票）