[清大計中]【漏洞預警】Adobe Flash Player / AIR 存在繞過安全性限制等多個弱點，請使用者儘速更新！ - 國立清華大學工程與系統科學系
跳到主要內容區
國立清華大學工程與系統科學系
  1. 首頁
  2. 最新消息(不分類)

[清大計中]【漏洞預警】Adobe Flash Player / AIR 存在繞過安全性限制等多個弱點，請使用者儘速更新！

教育機構ANA通報平台

發佈編號 發佈時間
事故類型 ANA-漏洞預警 發現時間 2014-10-27 00:00:00
影響等級 高    
[主旨說明:]【漏洞預警】Adobe Flash Player / AIR 存在繞過安全性限制等多個弱點，請使用者儘速更新！
[內容說明:] 
轉發HiNet SOC 漏洞/資安訊息警訊

Adobe官方網站釋出Adobe Flash Player / AIR 存在繞過安全性限制等多個弱點，惡意人士可透過這些弱點在用戶系統規避部份安全限制及洩露機敏性資訊。

細節描述：
Adobe 近日發佈 Adobe Flash Player / Adobe AIR 存在繞過安全性限制等多個弱點： 
(1) 存在的錯誤可能會產生記憶體錯誤(corrupt memory) ，並得以隨後執行任意程式碼。 
(2) 整數溢位錯誤(integer overflow) 可被利用來執行任意程式碼。 

惡意人士可透過這些弱點在用戶系統執行任意程式碼、規避部份安全限制。

HiNet SOC 建議使用者應儘速上網更新，並勿隨意瀏覽來源不明的網頁以及開啟郵件附加檔案，以降低受駭風險。

此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發
[影響平台:] 
•  Adobe Flash Player 150.0.167 (含)之前版本(Windows / Macintosh) 
•  Adobe Flash Player 13.0.0.244 (含)之前版本(Windows / Macintosh) 
•  Adobe Flash Player 11.2.202.406 (含)之前版本(Linux) 
•  Adobe AIR Desktop Runtime 15.0.0.249 (含)之前版本(Windows / Macintosh) 
•  Adobe AIR SDK 15.0.0.249 (含)之前版本(Windows / Macintosh / iOS) 
•  Adobe AIR SDK & Compiler 15.0.0.249 (含)之前版本(Windows / Macintosh / iOS / Android) 
•  Adobe AIR 15.0.0.252 (含)之前版本(Android)
[建議措施:] 
手動下載安裝： 
•  Adobe Flash Player 15.0.0.189 (含)之後版本(Windows / Macintosh)
網址：http://get.adobe.com/tw/flashplayer/
 
• Adobe Flash Player 13.0.0.250 (含)之後版本(Windows / Macintosh) 網址：http://get.adobe.com/tw/flashplayer/
 
• Adobe Flash Player 11.2.202.411 (含)之後版本(Linux) 網址：http://get.adobe.com/tw/flashplayer/
 
• Adobe AIR Desktop Runtime 15.0.0.249(含)之後版本(Windows / Macintosh) 網址：http://get.adobe.com/tw/air/
 
• Adobe AIR 15.0.0.249 (含)之後版本(Windows / Macintosh / iOS) 網址：http://get.adobe.com/tw/air/
 
• Adobe AIR SDK & Compiler 15.0.0.249(含)之後版本(Windows / Macintosh / iOS / Android) 網址：http://get.adobe.com/tw/air/
 
• Adobe AIR 15.0.0.252(含)之後版本(Android) 網址：http://get.adobe.com/tw/air/
 
[參考資料:] 
Adobe：
http://helpx.adobe.com/security/products/flash-player/apsb14-22.html
 
Secunia： http://secunia.com/advisories/59729/
 
(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的 內容有疑問或有關於此事件的建議，歡迎與我們連絡。
教育機構資安通報應變小組 網址：https://info.cert.tanet.edu.tw/
 
專線電話：07-5250211 網路電話：98400000 E-Mail：service@cert.tanet.edu.tw

 

瀏覽數:
友善列印