改贴/删贴 |
强烈建议更新Adobe Flash(7月8日已经官方更新)
榛戝娉勬紡
|
监听软件公司被窃文档透露Adobe Flash存在0-Day漏洞
2015-07-08 0
本周三,安全网络提供商趋势科技(Trend Micro)的安全专家在博文中写道,意大利监听软件开发商Hacking Team被窃公开的文档中发现存在于Adobe Flash中的0-Day漏洞,并称之为是“近四年以来最漂亮的Flash BUG”,微软的Windows系统和以SELinux为代表的强化Linux模组都受到影响。随后该漏洞再次得到了安全公司赛门铁克的证实,表示在Flash的最新版本(18.0..194)中依然存在。
在本周二发布的博文中,赛门铁克表示:“已经确认在Adobe Flash中存在新的0-Day漏洞,允许黑客在攻击目标设备上远程执行代码。在该漏洞已经公开的情况下,在补丁正式发布之前,攻击者可能会大肆使用该漏洞。”
Adobe昨日晚间公告称,Flash Player存在一个安全漏洞,Windows、Mac、Linux三大平台均被波及,而且该漏洞的利用方法已经被公开。就在今天下午,Adobe放出了最新版本的Flash Player,唯一使命就是修复这个重大漏洞,因此强烈建议更新。
不过,Adobe暂未公开这个漏洞以及相关修复的详细情况。
另外,Google Chrome浏览器最新版已经内置此版本,可直接更新。
Flash Player素来以漏洞多而著称,上个版本18.0.0.194就是专门修复漏洞的,因此已被很多平台抛弃,特别是移动平台上几乎没人用,HTML5也发誓要取而代之。
【平时浏览器尽可能关闭flash \java之类的插件,需要时再开启】
|
[7/8/2015 9:50:30 AM] |
|