搜索

[8652] 2015-02-03_0day第三弹：又一个Flash严重漏洞曝光

文档创建者：s7ckTeam
浏览次数：100
最后更新：2025-01-17
2015-02-03_0day第三弹：又一个Flash严重漏洞曝光 0 d a y 第 三 弹 ： 又 一 个 F l a s h 严 重 漏 洞 曝 光 F r e e B u f   2 0 1 5 - 0 2 - 0 3 日 前 ， 第 三 个 严 重 的 日 前 ， 第 三 个 严 重 的 F l a s h   0 d a y 漏 洞 现 身 。 该 漏 洞 影 响 漏 洞 现 身 。 该 漏 洞 影 响 W i n d o w s 、 、 L i n u x 、 、 M a c 系 统 上 系 统 上 A d o b e   F l a s h   P l a y e r   1 6 . 0 . 0 . 2 9 6 和 所 有 早 期 版 本 ， 可 导 致 攻 击 者 控 制 目 标 系 统 。 和 所 有 早 期 版 本 ， 可 导 致 攻 击 者 控 制 目 标 系 统 。 漏 洞 影 响 漏 洞 影 响 这 是 近 几 周 内 A d o b e 用 户 第 三 次 面 临 0 d a y 漏 洞 带 来 的 安 全 威 胁 ， 该 漏 洞 影 响 W i n d o w s 、 L i n u x 和 M a c   O S   X 系 统 中 的 F l a s h 软 件 。 A d o b e 公 司 目 前 正 在 努 力 修 复 该 漏 洞 ， 并 会 尽 快 提 供 修 复 补 丁 。 在 周 一 ， A d o b e 公 司 发 布 了 一 份 安 全 报 告 来 提 醒 用 户 说 网 络 罪 犯 正 利 用 F l a s h 中 的 一 个 新 漏 洞 ， 并 宣 布 他 们 计 划 本 周 内 发 布 一 份 针 对 该 0 d a y 漏 洞 的 补 丁 。 该 漏 洞 影 响 W i n d o w s 、 O S   X 和 L i n u x 系 统 中 的 F l a s h 软 件 。 另 外 ， 攻 击 者 利 用 该 漏 洞 可 以 控 制 目 标 系 统 。 A d o b e 发 布 的 报 告 中 说 ： “ W i n d o w s 和 M a c 系 统 中 的 A d o b e   F l a s h   P l a y e r   1 6 . 0 . 0 . 2 9 6 和 早 期 版 本 中 存 在 一 个 严 重 的 漏 洞 （ C V E - 2 0 1 5 - 0 3 1 3 ） 。 对 该 漏 洞 的 成 功 利 用 可 以 导 致 软 件 崩 溃 ， 并 很 有 可 能 会 导 致 攻 击 者 控 制 目 标 系 统 。 根 据 报 道 ， 我 们 发 现 该 漏 洞 正 被 强 迫 下 载 攻 击 大 量 利 用 ， 该 攻 击 主 要 针 对 运 行 I E 和 火 狐 浏 览 器 的 W i n d o w s 8 . 1 及 以 前 版 本 系 统 。 ” F l a s h 漏 洞 回 顾 漏 洞 回 顾 在 1 月 底 ， 法 国 安 全 研 究 员 K a f e i n e 发 现 F l a s h   P l a y e r 中 存 在 一 个 未 打 补 丁 的 0 d a y 漏 洞 正 被 A n g l e r   E x p l o i t   K i t 利 用 （ 查 看 更 多 ， 漏 洞 分 析 ） 。 几 天 后 ， 专 家 们 在 A d o b e   F l a s h 中 又 发 现 另 一 个 0 d a y 漏 洞 。 A d o b e 公 司 及 时 发 布 了 针 对 以 上 两 个 0 d a y 漏 洞 的 安 全 补 丁 。 此 外 ， 这 次 公 布 的 第 三 个 此 外 ， 这 次 公 布 的 第 三 个 0 d a y 漏 洞 已 加 入 臭 名 昭 著 的 漏 洞 已 加 入 臭 名 昭 著 的 A n g l e r   E x p l o i t 工 具 箱 工 具 箱 “ 豪 华 午 餐 豪 华 午 餐 ” 。 。 [ 参 考 来 源 参 考 来 源 S e c u r i t y A f f a i r s ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理