Adobe Flash Player和AIR多个内存破坏漏洞(APSB13-14)

Adobe Flash Player和AIR多个内存破坏漏洞(APSB13-14)

发布日期：2013-05-14
更新日期：2013-05-19

受影响系统：
Adobe Flash Player <= 11.7.700.169
 Adobe Flash Player <= 11.2.202.280
 Adobe Flash Player <= 11.1.115.54
 Adobe Flash Player <= 11.1.111.50
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 59850
 CVE(CAN) ID: CVE-2013-2728,CVE-2013-3324,CVE-2013-3325,CVE-2013-3326,CVE-2013-3327,CVE-2013-3328,CVE-2013-3329,CVE-2013-3330,CVE-2013-3331,CVE-2013-3332,CVE-2013-3333,CVE-2013-3334,CVE-2013-3335
 
Adobe Flash Player是一个集成的多媒体播放器。AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。
 
Adobe Flash Player和AIR在实现上存在多个内存破坏漏洞，攻击者可利用这些漏洞在当前用户上下文中执行任意代码。
 
<*来源：Mateusz Jurczyk
        Ben Hawkes
        Mateusz Jurczyk
        Fermin Serna
 
  链接：http://www.adobe.com/support/security/bulletins/apsb13-14.html
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Adobe
 -----
 Adobe已经为此发布了一个安全公告（apsb13-14）以及相应补丁:
 apsb13-14：Security updates available for Adobe Flash Player
 链接：http://www.adobe.com/support/security/bulletins/apsb13-14.html