最近曝出的Flash 0day漏洞的利用之法都是引诱用户打开嵌入恶意Flash内容的MS Office的doc文档，而绝大多数SWF漏洞也都是利用这种方法悄悄安装恶意程序。Adobe已经有了解决方法： 与Google和Mozilla合作沙盒化Flash，与微软合作在IE10的增强保护模式下运行Flash Player；对于Office内嵌的Flash内容，未来版本的Flash Player将会判断是Flash在Microsoft Office中启动，向用户弹出警告潜在威胁的窗口。Adobe发布补丁修复两个新发现Flash漏洞Wireshark DTLS 解析器拒绝服务漏洞相关资讯 0day漏洞 Flash漏洞
- 思科修复了NSA黑客泄漏的0day漏洞 （08月18日）
- 微软和Adobe对两个正被利用的0day （05月11日）
- Adobe Flash Player ASLR保护机制 （04月11日）
| - 高危Flash 0day漏洞正被利用发动攻 （06月15日）
- Adobe Flash Player 释放后重利用 （04月12日）
- Adobe Flash Player 可疑搜索路径 （04月11日）
|
本文评论 查看全部评论 （0）
评论声明- 尊重网上道德，遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
|
易网时代-编程资源站