开发者社区> 晚来风急> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

Adobe Flash Player多个远程代码执行漏洞 绿盟科技发布安全威胁通告

简介:
+关注继续查看

2016年11月8日(当地时间),Adobe官方网站发布了一个关于Adobe Flash Player产品的安全通告。通告中公布了9个漏洞,涉及到的平台包括Windows,Macintosh,Linux以及Chrome OS。利用这些漏洞时需要被攻击目标访问一个恶意页面或打开一个恶意文件。成功利用这些漏洞后,均可以导致远程代码执行。这9个漏洞的编号如下:

  • CVE-2016-7857
  • CVE-2016-7858
  • CVE-2016-7859
  • CVE-2016-7860
  • CVE-2016-7861
  • CVE-2016-7862
  • CVE-2016-7863
  • CVE-2016-7864
  • CVE-2016-7865

Adobe官方安全通告的链接地址如下:

https://helpx.adobe.com/security/products/flash-player/apsb16-37.html

什么是Adobe Flash Player?

Adobe Flash Player(在Internet Explorer和Firefox被称为Shockwave Flash)是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写,在Macromedia被Adobe收购后由Adobe继续开发。Flash Player使用的SWF文件可由Adobe Animate、Adobe Flex或者其他软件或第三方工具创建。它同时使用位图和矢量图形,利用ActionScript脚本语言进行编程,支持双向视频流和音频流。 (引用自《维基百科》)

Adobe Flash Player远程代码执行漏洞影响

受影响的版本

  • Adobe Flash Player Desktop Runtime(Windows和Macintosh平台):
  • version <= 23.0.0.205
  • Adobe Flash Player for Google Chrome(Windows, Macintosh, Linux and Chrome OS平台):
  • version <= 23.0.0.205
  • Adobe Flash Player for Microsoft Edge and Internet Explorer 11(Windows 10 and 8.1平台):
  • version <= 23.0.0.205
  • Adobe Flash Player for Linux(Linux平台):
  • version <= 11.2.202.643

不受影响的版本

  • Adobe Flash Player Desktop Runtime(Windows和Macintosh平台):
  • version = 23.0.0.207
  • Adobe Flash Player for Google Chrome(Windows, Macintosh, Linux and Chrome OS平台):
  • version = 23.0.0.207
  • Adobe Flash Player for Microsoft Edge and Internet Explorer 11(Windows 10 and 8.1平台):
  • version = 23.0.0.207
  • Adobe Flash Player for Linux(Linux平台):
  • version = 11.2.202.644

规避方案

Adobe官方已经发布了版本更新。建议升级到不受影响的最新版本:

Adobe Flash Player Desktop Runtime用户和Adobe Flash Player的Linux用户可以通过访问Adobe Flash Player Download Center进行升级,页面链接如下:

https://get2.adobe.com/cn/flashplayer/

通过Google Chrome使用Adobe Flash Player的用户,可以通过升级到Google Chrome的最新版本,从而自动升级Adobe Flash Player,页面链接如下:

http://www.google.cn/chrome/browser/desktop/index.html

通过Microsoft Edge或者Internet Explorer 11使用Adobe Flash Player的用户,可以通过微软官方发布的补丁进行升级,下载链接如下:

http://www.catalog.update.microsoft.com/Search.aspx?q=KB3202790

升级办法

1立即更新方法(推荐):

不同浏览器用不同的FLASH插件,请用常用浏览器分别访问 https://www.adobe.com/cn/software/flash/about/ 这个页面,如果出现黄色UPDATE NOW按钮则点击之,然后进入更新页面进行更新,更新页面注意去掉可选程序。

2 如果FLASH设了自动更新

(可在控制面板FLASH PLAYER里设置),可等近日开机自动更新时根据提示安装,切勿关闭更新。

绿盟科技声明

本安全公告仅用来描述可能存在的安全问题,绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,绿盟科技以及安全公告作者不为此承担任何责任。绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告,必须保证此安全公告的完整性,包括版权声明等全部内容。未经绿盟科技允许,不得任意修改或者增减此安全公告内容,不得以任何方式将其用于商业目的。

相关文章请参看

攻击者利用Flash 0day漏洞发动攻击 CVE-2016-7855 Chrome Edge IE11还未获得补丁



原文发布时间:2017年3月24日
本文由:绿盟科技发布,版权归属于原作者
原文链接:http://toutiao.secjia.com/adobe-flash-player-remote-code-execution-vulnerabilities
本文来自云栖社区合作伙伴安全加,了解相关信息可以关注安全加网站

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
全方位解读服务网格(Service Mesh)的背景和概念
为了解决微服务框架的侵入性问题,我们引入服务网格。
1254 0
PolarDB 并行查询的前世今生
本文会深入介绍PolarDB MySQL在并行查询这一企业级查询加速特性上做的技术探索、形态演进和相关组件的实现原理,所涉及功能随PolarDB MySQL 8.0.2版本上线。
527 0
企业内部应用接入钉钉获取部门及人员信息
企业内部应用接入钉钉,同时通过API获取当前企业下部门及人员信息
1201 0
MySQL模糊查询再也用不着 like+% 了!
我们都知道 InnoDB 在模糊查询数据时使用 "%xx" 会导致索引失效,但有时需求就是如此,类似这样的需求还有很多,例如,搜索引擎需要根基用户数据的关键字进行全文查找,电子商务网站需要根据用户的查询条件,在可能需要在商品的详细介绍中进行查找,这些都不是B+树索引能很好完成的工作。 通过数值比较,范围过滤等就可以完成绝大多数我们需要的查询了。但是,如果希望通过关键字的匹配来进行查询过滤,那么就需要基于相似度的查询,而不是原来的精确数值比较,全文索引就是为这种场景设计的。
25677 0
阿里云云原生一体化数仓正式发布  助力企业数据驱动业务创新
云原生一体化数仓是集阿里云大数据产品MaxCompute、DataWorks、Hologres三种产品能力于一体的一站式大数据处理平台。核心是3个一体化和全链路数据治理能力,包括离线实时一体、湖仓一体、分析服务一体、全链路数据治理。
1623 0
全面公测|Grafana服务:一张图表胜过千行指标&日志
Grafana 帮助运维人员轻松处理各类运维过程中遇到的各类数据可视化与分析难题。目前阿里云 Grafana 服务全面免费公测,帮助企业轻松构建运维数据可视化平台,轻松实现数据驱动运维!
1175 0
一起学Golang系列(五)初次接触Go语言可能遇到的各种坑!
前面介绍了Go语言的基础语法,所谓磨刀不误砍柴工,希望大家还是能熟悉掌握这些基础知识,这样后面真正学起Go来才会得心应手。 作为初学者。Go语言的语法有些和java类似,但也有很多不一样的地方。刚开始都会遇到各种各样的坑。下面就来总结下学习go语言的过程中,遇到的各种坑。
1048 0
设备接入--海康摄像头SDK
springboot-对接海康摄像头,兼容window和Linux环境
1362 0
Flink SQL 在快手的扩展和实践
快手实时计算团队技术专家张静、张芒在 FFA 2021 的分享
1168 0
无影云桌面,企业与个人的应用神器
阿里云无影云桌面( Elastic Desktop Service)的原产品名为弹性云桌面,融合了无影产品技术后更名升级。它可以为您提供易用、安全、高效的云上桌面服务,帮助您快速构建、高效管理桌面办公环境,提供安全、灵活的办公体系。
276313 0
+关注
9363
文章
243
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载