受影响系统:
adobe flash professional 8
adobe flash cs3 professional 9.0
adobe flash basic 8
描述:
adobe flash cs3 professional软件是用于为数码、web和移动平台创建丰富的交互式内容的最高级创作环境。
adobe flash cs3 professional处理畸形格式的.fla文件时存在漏洞,攻击者可能利用此漏洞提升权限。
如果用户受骗使用flash cs3 professional打开了畸形的.fla文件的话,就可能导致执行任意指令。 fla是flash professional和flash basic的私有文件格式,flash player和浏览器都无法解释fla文件,因此无法远程利用这个漏洞。
厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.adobe.com
发表评论