发布于 2016-05-11 02:10:24 | 153 次阅读 | 评论: 0 | 来源: 网友投递

这里有新鲜出炉的精品教程,程序狗速度看过来!

Flash播放器

Flash又被称之为闪客,是由macromedia公司推出的交互式矢量图和 Web 动画的标准,由Adobe公司收购。网页设计者使用 Flash 创作出既漂亮又可改变尺寸的导航界面以及其他奇特的效果。


Adobe于今日再次宣布了一个已被野外利用的Flash零日漏洞,这个严重漏洞的编号为CVE-2016-4117,影响21.0.0.226及更早版本的Flash Player,横跨Windows、Mac、Linux和Chrome OS平台。Adobe表示漏洞非常危险,允许攻击者以不安全的方式让Flash Player崩溃,然后接掌受害系统的控制权。

Adobe承诺在5月12号(周四)推出CVE-2016-4117的紧急补丁。尽管该公司并未提到具体的类别,但它看起来很像是远程代码执行(RCE)漏洞,大多数严重性Flash bug都是这种。

FireEye安全研究人员Genwei Jiang发现了这一漏洞,而Proofpoint安全研究人员也于上月发现了一个类似的Flash零日漏洞(此例中,攻击者利用它来散布Locky勒索软件家族)。


除了要为Flash零日漏洞推出补丁,Adobe还于今日宣布了针对另外两款产品的安全修复。

ColdFusion应用程序服务器平台修复了三个安全问题,分别是CVE-2016-1113、CVE-2016-1114和CVE-2016-1115。

此外,Adobe Acrobat & Reader收到了92个补丁,以解决各种类型的漏洞威胁,从内存执行(memory corruption)到“释放后使用”(use-after-free)不等。

[编译自:Soft Pedia]



最新网友评论  共有(0)条评论 发布评论 返回顶部

Copyright © 2007-2017 PHPERZ.COM All Rights Reserved   冀ICP备14009818号  版权声明  广告服务