Adobe Flash Player及AIR缓冲区溢出漏洞(CVE-2014-0507)

Adobe Flash Player及AIR缓冲区溢出漏洞(CVE-2014-0507)

发布日期：2014-04-08
更新日期：2014-04-10

受影响系统：
Adobe Flash Player 11.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 66701
 CVE(CAN) ID: CVE-2014-0507
 
Adobe Flash Player是一个集成的多媒体播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。
 
Adobe Flash Player及AIR 11.2.202.346版本在实现上存在多个安全漏洞，攻击者可利用此漏洞造成缓冲区溢出。
 
<*来源：Bas Venis
 
  链接：http://secunia.com/advisories/57661/
        http://helpx.adobe.com/security/products/flash-player/apsb14-09.html
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Adobe
 -----
 Adobe已经为此发布了一个安全公告（apsb14-09）以及相应补丁:
 apsb14-09：APSB14-09
 链接：http://helpx.adobe.com/security/products/flash-player/apsb14-09.html