搜索

[9133] 2015-07-15_三枚Flash0day漏洞曝光，Flash再次紧急更新

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2015-07-15_三枚Flash0day漏洞曝光，Flash再次紧急更新 三 枚 F l a s h   0 d a y 漏 洞 曝 光 ， F l a s h 再 次 紧 急 更 新 F r e e B u f   2 0 1 5 - 0 7 - 1 5 微 信 号 微 信 号 : f r e e b u f 1 3 日 ， 日 ， F i r e f o x 开 发 人 员 在 最 新 版 火 狐 浏 览 器 中 将 开 发 人 员 在 最 新 版 火 狐 浏 览 器 中 将 F l a s h   P l a y e r 插 件 列 入 屏 蔽 名 单 ， 这 就 意 味 着 网 站 上 所 有 插 件 列 入 屏 蔽 名 单 ， 这 就 意 味 着 网 站 上 所 有 F l a s h 内 容 将 内 容 将 被 禁 用 ， 用 户 不 得 不 自 行 手 动 开 启 被 禁 用 ， 用 户 不 得 不 自 行 手 动 开 启 F l a s h 。 。 A d o b e 在 今 天 发 布 了 最 新 的 在 今 天 发 布 了 最 新 的 1 8 . 0 . 0 . 2 0 9 版 本 ， 已 修 复 了 目 前 全 部 的 三 枚 版 本 ， 已 修 复 了 目 前 全 部 的 三 枚 0 d a y 。 。 漏 洞 之 王 ： 漏 洞 之 王 ： A d o b e   F l a s h 在 最 近 火 热 的 H T “ 核 武 器 泄 露 事 件 ” 中 ， F l a s h 遭 遇 频 频 中 枪 。 一 口 气 爆 出 三 个 0 d a y ， 分 别 是 C V E - 2 0 1 5 - 5 1 1 9 、 C V E - 2 0 1 5 - 5 1 2 2 、 C V E - 2 0 1 5 - 5 1 2 3 ， 惊 到 了 各 家 浏 览 器 ， F i r e F o x 立 即 发 公 告 宣 布 默 认 禁 用 F l a s h 插 件 。 禁 用 后 有 些 上 传 功 能 或 者 预 览 功 能 用 户 便 不 能 使 用 ， 也 有 不 明 真 相 的 用 户 经 历 了 反 复 卸 载 、 重 装 之 后 问 题 也 得 不 到 解 决 ， 只 能 用 “ 崩 溃 ” 二 字 来 形 容 。 H T “ 贡 献 贡 献 ” 第 三 枚 第 三 枚 0 d a y F r e e B u f 详 细 介 绍 过 之 前 两 枚 漏 洞 ， 第 三 个 C V E - 2 0 1 5 - 5 1 2 3 同 是 来 自 H T 此 前 泄 露 的 资 料 中 ， 由 T r e n d   M i c r o 团 队 发 现 ， 该 漏 洞 “ 可 能 导 致 死 机 以 及 潜 在 允 许 攻 击 者 控 制 受 影 响 的 系 统 ” 。 C V E - 2 0 1 5 - 5 1 1 9 在 F l a s h   1 8 . 0 . 0 . 2 0 3 版 本 中 已 得 到 修 复 ， C V E - 2 0 1 5 - 5 1 2 2 和 C V E - 2 0 1 5 - 5 1 2 3 影 响 所 有 操 作 系 统 上 的 F l a s h （ 包 括 1 8 . 0 . 0 . 2 0 3 版 本 在 内 ） 。 A d o b e 在 今 天 发 布 了 最 新 的 1 8 . 0 . 0 . 2 0 9 版 本 ， 已 修 复 了 目 前 全 部 三 枚 0 d a y 。 F l a s h 老 矣 ， 尚 能 饭 否 ？ 老 矣 ， 尚 能 饭 否 ？ 自 漏 洞 发 布 A d o b e 迟 疑 了 几 天 之 后 ， M o z i l l a 釜 底 抽 薪 禁 止 了 F i r e F o x 所 有 用 户 的 F l a s h 插 件 。
“ 目 前 所 有 版 本 A d o b e   F l a s h 插 件 都 很 脆 弱 ” ， 这 便 是 F i r e F o x 显 示 的 信 息 ， 而 这 又 是 几 日 内 A d o b e 声 誉 遭 遇 的 另 一 重 创 。 当 用 户 对 频 繁 更 新 当 用 户 对 频 繁 更 新 F l a s h 越 来 越 抱 怨 时 ， 或 许 越 来 越 抱 怨 时 ， 或 许 H T M L 5 的 时 代 就 越 来 越 近 了 。 就 在 前 日 ， 的 时 代 就 越 来 越 近 了 。 就 在 前 日 ， F a c e b o o k   首 席 安 全 官 首 席 安 全 官   A l e x S t a m o s 在 推 特 称 ： 在 推 特 称 ： “ A d o b e 是 时 候 计 划 停 止 并 杀 死 F l a s h 了 ， M o z i l l a 已 经 将 F l a s h 这 个 最 受 欢 迎 的 拓 展 加 入 了 黑 名 单 。 ” 如 乔 帮 主 生 前 所 提 出 的 观 点 ： A d o b e 是 时 候 该 停 止 提 供 F l a s h 软 件 了 。
“ 我 们 有 第 一 手 证 据 表 明 ， F l a s h 是 导 致 M a c 电 脑 死 机 的 最 大 原 因 。 因 为 我 们 一 直 都 在 与 A d o b e 合 作 解 决 这 些 问 题 ， 但 他 们 在 过 去 几 年 中 一 直 都 很 固 执 。 ” 今 年 2 月 ， 全 球 最 大 视 频 网 站 Y o u T u b e 默 认 使 用 H T M L 5 视 频 播 放 从 而 取 代 原 先 的 F l a s h 。 可 偏 偏 就 在 众 人 唱 衰 F l a s h 的 时 候 ， A d o b e 公 司 的 讲 师 P a u l   B u r n e t t 却 认 为 F l a s h 的 未 来 在 网 页 游 戏 ， 并 表 明 公 司 不 会 放 弃 这 项 技 术 。 不 管 F l a s h 最 终 何 时 走 向 要 去 的 何 方 ， 小 编 还 是 建 议 大 家 速 速 更 新 ， 毕 竟 安 全 第 一 。 * 参 考 来 源 ： s o f t p e d i a ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O N ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理