Adobe Shockwave Player多个内存破坏漏洞(APSB15-22)发布日期:2015-09-08
更新日期:2015-09-28
受影响系统:Adobe Shockwave Player < 12.2.0.162
描述:
BUGTRAQ ID: 76664
CVE(CAN) ID: CVE-2015-6680,CVE-2015-6681
Adobe Shockwave Player是播放使用Macromedia和Adobe Director制作的网页内容的软件。
Adobe Shockwave Player 12.1.9.160及更早版本存在多个远程内存破坏漏洞,攻击者利用这些漏洞可在受影响应用上下文中执行任意代码。
<*来源:Tongbo Luo
链接:https://helpx.adobe.com/security/products/shockwave/apsb15-22.html
*>
建议:
厂商补丁:
Adobe
-----
Adobe已经为此发布了一个安全公告(apsb15-22)以及相应补丁:
apsb15-22:Security update available for Adobe Shockwave Player
链接:https://helpx.adobe.com/security/products/shockwave/apsb15-22.html