搜索

[8628] 2015-01-27_漏洞预警：Flash曝严重安全漏洞，影响全部版本Windows系统、IE和FireFox浏览器

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2015-01-27_漏洞预警：Flash曝严重安全漏洞，影响全部版本Windows系统、IE和FireFox浏览器 漏 洞 预 警 ： F l a s h 曝 严 重 安 全 漏 洞 ， 影 响 全 部 版 本 W i n d o w s 系 统 、 I E 和 F i r e F o x 浏 览 器 F r e e B u f   2 0 1 5 - 0 1 - 2 7 上 周 对 上 周 对 A d o b e 公 司 来 说 应 该 是 忙 碌 的 一 周 ， 虽 说 漏 洞 对 于 公 司 来 说 应 该 是 忙 碌 的 一 周 ， 虽 说 漏 洞 对 于 A d o b e 来 说 早 已 经 是 家 常 便 饭 ， 但 可 远 程 执 行 恶 意 代 码 、 获 来 说 早 已 经 是 家 常 便 饭 ， 但 可 远 程 执 行 恶 意 代 码 、 获 取 系 统 控 制 权 的 高 危 漏 洞 并 不 多 见 。 取 系 统 控 制 权 的 高 危 漏 洞 并 不 多 见 。 严 重 ： 远 程 代 码 执 行 漏 洞 严 重 ： 远 程 代 码 执 行 漏 洞 上 周 二 ， 上 周 二 ， A d o b e 公 司 紧 急 发 布 了 一 个 高 危 漏 洞 补 丁 ， 修 复 了 编 号 为 公 司 紧 急 发 布 了 一 个 高 危 漏 洞 补 丁 ， 修 复 了 编 号 为 C V E - 2 0 1 5 - 0 3 1 0 的 安 全 漏 洞 。 然 而 一 波 未 平 一 波 又 的 安 全 漏 洞 。 然 而 一 波 未 平 一 波 又 起 ， 在 刚 刚 过 去 的 上 周 六 ， 起 ， 在 刚 刚 过 去 的 上 周 六 ， A d o b e 又 一 次 更 新 了 又 一 次 更 新 了 F l a s h   P l a y e r 软 件 ， 这 次 更 新 的 目 的 是 修 复 被 编 号 为 软 件 ， 这 次 更 新 的 目 的 是 修 复 被 编 号 为 C V E - 2 0 1 5 - 0 3 1 1 的 的 0 d a y 严 重 漏 洞 。 这 个 漏 洞 是 由 知 名 安 全 研 究 人 员 严 重 漏 洞 。 这 个 漏 洞 是 由 知 名 安 全 研 究 人 员 K a f e i n e 提 交 的 。 提 交 的 。 该 漏 洞 正 被 攻 击 者 广 泛 的 利 用 中 ， 通 过 发 动 强 迫 下 载 （ 强 迫 下 载 （ d r i v e - b y - d o w n l o a d ） 攻 击 ） 攻 击 绝 大 部 分 W i n d o w s 系 统 。 该 漏 洞 已 被 公 司 标 记 为 了 高 危 ， 也 就 意 味 着 攻 击 者 可 以 执 行 恶 意 代 码 ， 甚 至 是 在 用 户 完 全 不 知 情 的 情 况 下 。 这 个 漏 洞 是 F l a s h 长 期 存 在 的 未 公 开 漏 洞 ， 允 许 攻 击 者 远 程 获 取 P C 控 制 权 ； W i n d o w s 、 O S   X 及 L i n u x 的 F l a s h 版 本 都 包 含 该 漏 洞 。 F r e e B u f 科 普 ： 什 么 是 强 迫 下 载 攻 击 ？ 科 普 ： 什 么 是 强 迫 下 载 攻 击 ？ 强 迫 下 载 （ d r i v e - b y - d o w n l o a d ） ： 攻 击 者 在 受 害 者 不 知 情 的 情 况 下 在 受 害 者 机 器 上 下 载 恶 意 软 件 ， 然 后 攻 击 者 即 可 远 程 利 用 该 漏 洞 控 制 受 害 者 设 备 。 受 影 响 的 系 统 受 影 响 的 系 统 所 有 版 本 的 W i n d o w s 操 作 系 统 所 有 版 本 的 I E 浏 览 器 所 有 版 本 的 M o z i l l a   F i r e f o x 值 得 一 提 的 是 ， 谷 歌 值 得 一 提 的 是 ， 谷 歌 C h r o m e 并 不 受 影 响 。 并 不 受 影 响 。
受 影 响 的 受 影 响 的 A d o b e   F l a s h   P l a y e r 版 本 版 本 A d o b e   F l a s h   P l a y e r 1 6 . 0 . 0 . 2 8 7 和 W i n d o w s 、 M a c i n t o s h 版 本 的 F l a s h P l a y e r A d o b e   F l a s h   P l a y e r 1 3 . 0 . 0 . 2 6 2 和 之 前 的 1 3 . x 版 本 A d o b e   F l a s h   P l a y e r 1 1 . 2 . 2 0 2 . 4 3 8 和 L i n u x 版 本 的 F l a s h P l a y e r 鉴 于 该 漏 洞 还 正 在 被 攻 击 者 广 泛 利 用 中 ， 鉴 于 该 漏 洞 还 正 在 被 攻 击 者 广 泛 利 用 中 ， A d o b e 公 司 强 烈 建 议 用 户 尽 快 将 软 件 更 新 到 最 新 版 本 ， 以 免 潜 在 危 险 的 发 公 司 强 烈 建 议 用 户 尽 快 将 软 件 更 新 到 最 新 版 本 ， 以 免 潜 在 危 险 的 发 生 。 生 。 [ 参 考 来 源 参 考 来 源 t h e h a c k e r n e w s ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理