漏洞信息详情

Adobe Flash Player和AIR无效指针内存占用漏洞

• CNNVD编号：CNNVD-201006-203
• 危害等级： 超危
  
• CVE编号： CVE-2010-2169
• 漏洞类型： 缓冲区溢出
• 发布时间： 2010-06-18
• 威胁类型： 远程
• 更新时间： 2011-07-12
• 厂        商： adobe
• 漏洞来源： Manuel Caballero a...

漏洞简介

Flash Player是一款非常流行的FLASH播放器。

Adobe Flash Player和Adobe AIR存在无效指针内存占用漏洞。攻击者可以借助未明向量导致拒绝服务(指针内存占用)也可能导致任意代码执行。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.adobe.com/support/security/bulletins/apsb10-14.HTML

参考网址

来源: www.adobe.com

链接:http://www.adobe.com/support/security/bulletins/apsb10-14.HTML

来源: BID

名称: 40759

链接:http://www.securityfocus.com/bid/40759

来源: SECTRACK

名称: 1024086

链接:http://securitytracker.com/id?1024086

来源: SECTRACK

名称: 1024085

链接:http://securitytracker.com/id?1024085

受影响实体

• Adobe Flash_player:9.0.124.0  
• Adobe Flash_player:9.0.125.0  
• Adobe Flash_player:9.0.152.0  
• Adobe Flash_player:9.0.151.0  
• Adobe Flash_player:9.0.159.0  

补丁

• Flash Player 9 for Older Operating Systems
• Flash Player 13 for Older Operating Systems
• Flash Player 12 for Older Operating Systems
• Flash Player 11 for Older Operating Systems
• Flash Player 10 for Older Operating Systems