2017年10月Adobe Flash Player漏洞月报

2017-10-20 来源:原创 作者:腾讯电脑管家
【文章摘要】2017年10月16日AdobeFlashPlayer推出了新版本27.0.0.170并且修复了一个严重类型混淆漏洞,此漏洞在野外被发现,并且发现该漏洞用于对windows用户进行攻击。

2017年10月16日AdobeFlashPlayer推出了新版本27.0.0.170并且修复了一个严重类型混淆漏洞,此漏洞在野外被发现,并且发现该漏洞用于对windows用户进行攻击。

Adobe Flash Player内存破坏漏洞(CVE-2017-11292)

发布日期:2017-10-16

受影响的软件及系统:

产品

版本

平台

Adobe Flash Player Desktop Runtime

27.0.0.159 and earlier

Windows, Macintosh

Adobe Flash Player for Google Chrome

27.0.0.159 and earlier

Windows, Macintosh, Linux and Chrome OS

Adobe Flash Player for Microsoft Edge and Internet Explorer 11

27.0.0.130 and earlier

Windows 10 and 8.1

Adobe Flash Player Desktop Runtime

27.0.0.159 and earlier versions

Linux

漏洞细节:

此漏洞是对数组索引不正确验证导致的类型混淆漏洞。攻击者精心构造继承com.adobe.tvsdk.mediacore.BufferControlParameters对象导致一个错误的字节码验证异常而触发漏洞。

解决方法:

在安装漏洞相应的补丁之前,可以采用以下的临时解决方案来免受漏洞的影响:

* 不要打开不可信来源的网页和文件。

* 在浏览器中禁用Flash Player插件。

厂商状态:

2017.10.16  厂商发布安全公告APSB17-32,修复了此安全漏洞。


电脑管家 V16

全新上线 更轻更快