亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

Adobe修復Flash Player和Shockwave中的漏洞

Adobe發(fā)布了Flash Player和Shockwave Playerd的安全更新。 該公司周二發(fā)布的安全更新解決了Flash Player中的七個漏洞和Shockwave Player中的一個漏洞。Flash Player 更新了25.0.0.127版本修復了24.0.0.221及更早版本在操作系統(tǒng)(Windows,Mac,Linux和Chrome)上的關鍵安全漏洞。這些漏洞可以被攻擊者利用從而控制系統(tǒng)。

adobe

“Adobe已發(fā)布適用于Windows,Macintosh,Linux和Chrome操作系統(tǒng)的Adobe Flash Player的安全更新。 這些更新解決了可能允許攻擊者控制受影響系統(tǒng)的關鍵漏洞?!?/p>

安全更新解決的漏洞列表包括緩沖區(qū)溢出CVE-2017-2997缺陷,兩個內(nèi)存損壞問題(CVE-2017-2998,CVE-2017-2999),隨機數(shù)生成器缺陷(CVE-2017-3000) ,以及三個“使用后免費”漏洞(CVE-2017-3001,CVE-2017-3002,CVE-2017-3003)。

Adobe感謝以下研究人員報告漏洞:

  • Palo Alto Networks的Tao Yan(@ Ga1ois)(CVE-2017-2997,CVE-2017-2998,CVE-2017-2999)
  • 南洋理工大學王晨宇(音譯),吳紅軍(音譯)(CVE-2017-3000)
  • 奇虎360 Vulcan團隊的Yuki Chen和趨勢科技的工作者(來自Chromium 漏洞獎勵項目及0day計劃)(CVE-2017-3001)
  • 奇虎360 Vulcan團隊的Yuki( 來自ChenChromium 漏洞獎勵計劃)(CVE-2017-3002,CVE-2017-3003)

本次安全更新還修復了與用于查找資源的目錄搜索路徑相關的Shockwave Player(CVE-2017-2983)中的重要權限升級。是Nitesh Shilpkar發(fā)現(xiàn)的這個漏洞。Adobe表示沒有證據(jù)表明該漏洞已被黑客利用。

原文:http://securityaffairs.co/wordpress/57144/breaking-news/flash-player-shockwave-updates.html

上一篇:Drupal v8.2.7發(fā)布,修復了多個CMS漏洞

下一篇:第二屆中國汽車網(wǎng)絡信息安全峰會于2月上海成功召開