Adobe Flash Player远程内存破坏漏洞

漏洞信息详情

Adobe Flash Player远程内存破坏漏洞

• CNNVD编号：CNNVD-201105-180
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2011-0627
  
• 漏洞类型：
  
  
  输入验证
  
• 发布时间：
  
  2011-05-16
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2014-06-13
  
• 厂        商：
  
  adobe
• 漏洞来源：

Adobe Flash Player 是一款高性能、轻量型且极具表现力的客户端运行时播放器。

Adobe Flash Player中存在远程内存破坏漏洞,远程攻击者可以在Microsoft Word中嵌入（.doc）或在Microsoft Excel（.xls）嵌入一个Flash（.swf）恶意文件，作为电子邮件附件发送给Windows用户，执行攻击，从而可能导致执行任意代码或者拒绝服务。以下版本的受到影响：基于Windows，Mac OS X，Linux，Solaris平台的Adobe Flash Player 10.3.181.14之前的版本，基于Android 平台的Adobe Flash Player 10.3.185.21之前的版本。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.adobe.com/support/security/bulletins/apsb11-12.html

来源: www.adobe.com

链接:http://www.adobe.com/support/security/bulletins/apsb11-12.html

来源：SECUNIA

名称：44568

链接：http://secunia.com/advisories/44568

来源：SECUNIA

名称：44590

链接：http://secunia.com/advisories/44590

来源：SECUNIA

名称：44591

链接：http://secunia.com/advisories/44591
来源：NSFOCUS
名称：16829
链接：http://www.nsfocus.net/vulndb/16829