Adobe Shockwave Player内存破坏漏洞(CVE-2014-0500)
Adobe Shockwave Player内存破坏漏洞(CVE-2014-0500)
发布日期:2014-02-11
更新日期:2014-02-13
受影响系统:
Adobe Shockwave Player < 12.0.7.148
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 65490
CVE(CAN) ID: CVE-2014-0500
Adobe Shockwave Player是播放使用Macromedia和Adobe Director制作的网页内容的软件。
Adobe Shockwave Player 12.0.7.148及之前版本在实现上存在远程内存破坏漏洞,攻击者可利用此漏洞在受影响应用用户上下文中执行任意代码。
<*来源:Liangliang Song
链接:http://secunia.com/advisories/56740/
http://helpx.adobe.com/security/products/shockwave/apsb14-06.html
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Adobe
-----
Adobe已经为此发布了一个安全公告(apsb14-06)以及相应补丁:
apsb14-06:Adobe Shockwave Player Security Update for February 2014
链接:http://helpx.adobe.com/security/products/shockwave/apsb14-06.html
http://get.adobe.com/shockwave/
评论暂时关闭