Flash曝0day漏洞，Chrome发布紧急修正

前几天所说的Gmail安全漏洞实际上是Flash播放器的0day漏洞，Adobe发布安全警告承认Flash Player存在一个严重的跨站脚本漏洞。跨站脚本漏洞（CVE-2011-2107）将会伪装成用户的名义进行操作，并且会影响到网页和邮件提供商。种种迹象表明，这个漏洞会被利用在电子邮件中，创建诱骗用户点击的钓鱼链接。Adobe称受影响的版本是Windows、Mac OS X、Linux和Solaris平台上的Flash 10.3.181.16及较早版本；Android平台上的10.3.185.22及较早版本。Adobe建议用户立即更新到10.3.181.22/10.3.181.23。Chrome各种版本纷纷更新，解决了Flash的漏洞，稳定版更新到11.0.696.77，测试版更新到12.0.742.82，开发版更新到13.0.782.10。下面是目前各种版本的下载地址。 Windows版Chrome更新

Stable channel for Windows
Beta channel for Windows
Dev channel for Windows
Canary build for Windows

Mac版各种版本Chrome下载

Stable channel for Mac
Beta channel for Mac
Dev channel for Mac
Canary build for Mac

Linux各种版本Chrome下载

Stable channel: www.google.com/chrome？platform=linux
Beta channel （for 32-bit and 64-bit systems）: google-chrome-beta_current_i386.deb
Beta channel （for 64-bit Debian/Ubuntu systems）: google-chrome-beta_current_amd64.deb
Beta channel （for 32-bit Fedora/OpenSUSE systems）: google-chrome-beta_current_i386.rpm
Beta channel （for 64-bit Fedora/OpenSUSE systems）: google-chrome-beta_current_x86_64.rpm
Dev channel （for 32-bit Debian/Ubuntu systems）: google-chrome-unstable_current_i386.deb
Dev channel （for 64-bit Debian/Ubuntu systems）: google-chrome-unstable_current_amd64.deb
Dev channel （for 32-bit Fedora/OpenSUSE systems）: google-chrome-unstable_current_i386.rpm
Dev channel （for 64-bit Fedora/OpenSUSE systems）: google-chrome-unstable_current_x86_64.rpm

此次紧急更新解决了Adobe在6.5发布的代号为APSB11-13的漏洞标识码，此次漏洞影响到所有平台。Adobe官方更新说此次威胁各个平台、10.3.181.16以及以前的各个版本。影响Android平台的10.3.185.22以及以前版本。跨站脚本漏洞（CVE-2011-2107）将会伪装成用户的名义进行操作，并且会影响到网页和邮件提供商。种种迹象表明，这个漏洞会被利用在电子邮件中，创建诱骗用户点击的钓鱼链接。解决方法：到 Adobe Flash Player Download Center下载最新版本的Adobe Flash Player：http://get.adobe.com/cn/flashplayer/Xen "get_free_port（）"拒绝服务漏洞Adobe Flash Player跨站脚本执行漏洞相关资讯 Chrome 0day漏洞

思科修复了NSA黑客泄漏的0day漏洞（08月18日）
Google计划Chrome默认用 HTML5替代（05月16日）
Chrome停止对Windows XP/Vista及旧（04月15日）

高危Flash 0day漏洞正被利用发动攻（06月15日）
微软和Adobe对两个正被利用的0day （05月11日）
Chrome 稳定版更新至 48.0.2564. （02月10日）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款