搜索

[5498] 2018-11-23_AdobeFlashPlayer发布更新解决远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：53
最后更新：2025-01-17
2018-11-23_AdobeFlashPlayer发布更新解决远程代码执行漏洞 A d o b e   F l a s h   P l a y e r 发 布 更 新 解 决 远 程 代 码 执 行 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 1 1 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： A d o b e 昨 日 发 布 安 全 更 新 ， 解 决 了 F l a s h   P l a y e r 中 的 一 个 关 键 漏 洞 ， 该 漏 洞 可 允 许 恶 意 网 站 在 您 的 计 算 机 上 执 行 代 码 。 据 A d o b e   A P S B 1 8 - 4 4 发 布 的 公 告 称 ， 该 漏 洞 C V E   I D 为 C V E - 2 0 1 8 - 1 5 9 8 1 ， 是 一 种 可 用 于 执 行 远 程 代 码 的 类 型 混 乱 安 全 是 一 种 可 用 于 执 行 远 程 代 码 的 类 型 混 乱 安 全 漏 洞 漏 洞 。 也 就 是 说 ， 攻 击 者 可 创 建 恶 意 攻 击 者 可 创 建 恶 意 S W F 文 件 ， 并 将 其 托 管 在 网 站 上 ， 易 受 攻 击 的 访 问 者 浏 览 该 网 站 时 便 会 受 其 感 文 件 ， 并 将 其 托 管 在 网 站 上 ， 易 受 攻 击 的 访 问 者 浏 览 该 网 站 时 便 会 受 其 感 染 染 。 借 此 ， 攻 击 者 可 在 访 问 者 电 脑 上 执 行 任 何 命 令 ， 如 下 载 与 安 装 恶 意 软 件 。   1 1 月 1 3 日 ， A d o b e 发 布 了 F l a s h   P l a y e r 的 安 全 更 新 ， 以 及 旗 下 其 他 产 品 的 更 新 。 A d o b e 发 布 另 一 更 新 的 原 因 是 ， 网 上 已 公 布 了 该 漏 洞 的 技 术 信 息 ， 攻 击 者 可 利 用 这 些 信 息 创 建 有 效 的 漏 洞 。   几 乎 在 F l a s h   P l a y e r 发 布 更 新 的 同 一 天 ， 即 1 1 月 1 3 日 ， 有 人 发 布 了 一 条 博 文 ， 详 细 介 绍 了 F l a s h   P l a y e r 中 的 类 型 混 淆 漏 洞 。   该 博 文 写 道 ， “ T L D R ; A d o b e   F l a s h 中 存 在 错 误 ， 捕 获 异 常 后 ， 动 作 脚 本 虚 拟 机 （ 简 称 中 存 在 错 误 ， 捕 获 异 常 后 ， 动 作 脚 本 虚 拟 机 （ 简 称 A V M ） 的 解 释 器 代 码 并 不 会 ） 的 解 释 器 代 码 并 不 会 重 置 带 范 围 的 指 针 ， 这 将 导 致 类 型 混 淆 错 误 ， 最 终 将 执 行 远 程 代 码 重 置 带 范 围 的 指 针 ， 这 将 导 致 类 型 混 淆 错 误 ， 最 终 将 执 行 远 程 代 码 。 ”   据 S e c u r i t y   W e e k 的 爱 德 华 · 科 瓦 克 斯 （ E d u a r d   K o v a c s ） 称 ， 是 以 色 列 研 究 员 吉 尔 · 达 巴 （ G i l D a b a h ） 写 了 这 篇 博 文 。 但 尚 不 清 楚 其 公 开 披 露 该 漏 洞 的 原 因 。   最 后 ， 若 您 因 某 些 原 因 仍 使 用 F l a s h ， 为 确 保 您 安 全 浏 览 网 站 ， 您 应 立 即 更 新 F l a s h 。 用 户 可 通 过 更 新 至 A d o b e   F l a s h P l a y e r 3 1 . 0 . 0 . 1 5 3 来 解 决 该 漏 洞 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m
推 荐 阅 读 ： 两 名 参 与 T a l k T a l k 黑 客 事 件 的 黑 客 被 判 入 狱 假 冒 谷 歌 安 卓 驾 驶 应 用 程 序 受 害 者 人 数 达 5 0 万 I n s t a g r a m 下 载 工 具 暴 露 用 户 密 码 T r i c k B o t 银 行 木 马 开 始 窃 取 W i n d o w s 问 题 纪 录 新 加 坡 与 加 拿 大 、 美 国 就 网 络 安 全 问 题 展 开 合 作 语 音 合 成 A P I   因 滥 用 在 C h r o m e   7 1 中 受 限 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理