Adobe Flash发布紧急更新修复零日漏洞

显示全部楼层 · 发表于 2014-4-30 02:07:53

本帖最后由【乱】于 2014-4-30 02:13 编辑

官方网站：http://get.adobe.com/cn/flashplayer/
能自动识别浏览器（有IE版和其他浏览器版本）

也可以通过各家管家卫士更新

注意：官方页面会推广浏览器或安全软件大家别忘记去勾（如果不需要的话）

===============

　　Adobe今天紧急推出Flash播放器软件更新，以应对解以决一个已经被攻击者利用的关键漏洞。该漏洞被称为cve - 2014 – 0515，存在缓冲区溢出的情况。

　　“Adobe发现了在Windows平台上利用cve - 2014 – 0515攻击Flash播放器目标用户的情况。”Adobe在其的警告中声称。

　　到目前为止，Windows用户是唯一确定会受影响的目标人群,而受该漏洞影响的包括Microsoft Windows平台上的Adobe Flash Player 13.0.0.182和早期版本、安装在苹果Macintosh OS X上的Adobe Flash Player 13.0.0.201和早期版本、一级Linux上的Adobe Flash Player 11.2.202.350和早期版本。

　　Adobe 的cve - 2014 - 0515的漏洞报告最初是由卡巴斯基实验室安全研究员Alexander Polyakov报告的。卡巴斯基实验室发现，在一个网站上，Flash漏洞已成为一个水坑式攻击。在这个水坑式攻击中,一个合法的网站被感染了恶意软件,然后依次为不知情的游客提供了服务。据悉，被cve - 2014 – 0515漏洞利用的的水坑网站是由叙利亚司法部设立的。

　　到目前为止,卡巴斯基已检测到的受该漏洞感染的案例已有30多个，且所有的感染均发生在叙利亚，而所有的受感染用户都是使用Mozilla Firefox浏览器。

　　而一个好消息是: Adobe Flash并不是直接集成到Firefox浏览器中的，而这却是微软Internet Explorer和Google Chrome所做到的。用浏览器集成闪存更新很可能意味着有更大的更新机会：一个IE或Chrome浏览器的的用户将有机会获得一个完全更新的Flash版本，因为其更新是是自动包含在浏览器更新中的。然而卡巴斯基此次发现的并不是一个旧的、已经修补的漏洞，而是一个新的、在任何平台上都没有修补的漏洞。

　　Google Chrome用户将会自动更新为最新的Adobe Flash Player，而微软IE 10和IE 11用户将通过微软的更新服务得到最新的Adobe Flash Player版本。对于旧版本的IE浏览器、Mac OS X用户和Mozilla Firefox用户，则可以通过Flash播放器下载中心获得最新更新。

显示全部楼层 · 发表于 2014-4-30 08:41:36

这货安装上就一直不消停，简直就是个筛子，一天到晚各种洞

显示全部楼层 · 发表于 2014-4-30 10:17:38

qwe12301 发表于 2014-4-30 08:41
这货安装上就一直不消停，简直就是个筛子，一天到晚各种洞

哈哈，树大招风嘛，大家都盯着它呢

显示全部楼层 · 发表于 2014-4-30 11:41:33

一直很崇拜ADOBE公司，慢是慢了点但一直觉得好有业界良心好有质量的

显示全部楼层 · 发表于 2014-4-30 23:07:05

q管更新了数字卫士没让更新啊怎么回事

显示全部楼层 · 发表于 2014-5-1 00:21:46

捆绑哪家安全软件？

显示全部楼层 · 发表于 2014-5-1 01:13:15

daojianwuhen 发表于 2014-5-1 00:21
捆绑哪家安全软件？

如果火狐 chrome浏览器会推广mcafee

显示全部楼层 · 发表于 2014-5-1 05:30:14

已经不支持XP了。

显示全部楼层 · 发表于 2014-5-1 05:41:38

本帖最后由【乱】于 2014-5-1 05:43 编辑

liumz1963 发表于 2014-5-1 05:30
已经不支持XP了。

本该根据主楼那连接会自动识别的，如不放心可以到以下网站

http://get.adobe.com/cn/flashplayer/otherversions/

显示全部楼层 · 发表于 2014-5-1 06:48:58

flash 是祸乱的根源啊。。

[分享] Adobe Flash发布紧急更新修复零日漏洞

本帖子中包含更多资源

本帖子中包含更多资源