AIR 内存破坏漏洞（CVE-2013-1371）

发布日期：2013-03-12
更新日期：2013-03-14受影响系统：
Adobe Flash Player 11.6.602.180
Adobe AIR 3.6.0.6090
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 58438
CVE（CAN） ID: CVE-2013-1371

Adobe Flash Player是一个集成的多媒体播放器。AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。

Adobe Flash Player及AIR在实现上存在内存破坏漏洞，该漏洞可导致代码执行。

<*来源：Gynvael Coldwind
Mateusz Jurczyk
Fermin Serna

链接：http://www.securitytracker.com/id/1028277
http://secunia.com/advisories/52590/
http://www.adobe.com/support/security/bulletins/apsb13-09.html
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Adobe
-----
Adobe已经为此发布了一个安全公告（apsb13-09）以及相应补丁:
apsb13-09：Security updates available for Adobe Flash Player
链接：http://www.adobe.com/support/security/bulletins/apsb13-09.html

补丁下载：http://get.adobe.com/flashplayer/Linux Kernel 本地权限提升漏洞（CVE-2013-1827）Oracle Hyperion Financial Management TList 6 ActiveX 控件远程代码执行漏洞相关资讯 Flash Player安全漏洞

Adobe Flash Player不明细节远程代（03/11/2013 20:48:13）
Adobe Flash Player 不明细节安全（02/28/2013 08:29:39）
Adobe Flash Player 缓冲区溢出漏（02/28/2013 08:26:03）

苹果为预防漏洞禁止旧Adobe Flash （03/05/2013 08:19:51）
Adobe Flash Player 远程代码执行（02/28/2013 08:29:09）
Adobe Flash Player/AIR缓冲区溢出（02/20/2013 08:10:12）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论