Adobe Flash Player 远程代码执行漏洞(CVE-2013-0648)
Adobe Flash Player 远程代码执行漏洞(CVE-2013-0648)
发布日期:2013-02-26
更新日期:2013-02-28
受影响系统:
Adobe Flash Player <= 11.6.602.168
Adobe Flash Player <= 11.6.602.167
Adobe Flash Player <= 11.2.202.270
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 58186
CVE(CAN) ID: CVE-2013-0648
Adobe Flash Player是一个集成的多媒体播放器。
Adobe Flash Player的ExternalInterface ActionScript功能在实现上存在安全漏洞,通过特制的SWF内容,远程攻击者可利用此漏洞利用执行恶意代码。
<*来源:Adobe (PSIRT@adobe.com)
链接:http://www.adobe.com/support/security/bulletins/apsb13-08.html
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Adobe
-----
Adobe已经为此发布了一个安全公告(apsb13-08)以及相应补丁:
apsb13-08:Security updates available for Adobe Flash Player
链接:http://www.adobe.com/support/security/bulletins/apsb13-08.html
补丁下载:
http://www.adobe.com/go/getflash
评论暂时关闭