Flash零日漏洞被用于实战攻击：Adobe即将推出紧急修复补丁
发布于 2016-05-11 02:10:24 | 163 次阅读 | 评论: 0 | 来源: 网友投递
Flash播放器
Flash又被称之为闪客，是由macromedia公司推出的交互式矢量图和 Web 动画的标准，由Adobe公司收购。网页设计者使用 Flash 创作出既漂亮又可改变尺寸的导航界面以及其他奇特的效果。
Adobe于今日再次宣布了一个已被野外利用的Flash零日漏洞，这个严重漏洞的编号为CVE-2016-4117，影响21.0.0.226及更早版本的Flash Player，横跨Windows、Mac、Linux和Chrome OS平台。Adobe表示漏洞非常危险，允许攻击者以不安全的方式让Flash Player崩溃，然后接掌受害系统的控制权。
Adobe承诺在5月12号（周四）推出CVE-2016-4117的紧急补丁。尽管该公司并未提到具体的类别，但它看起来很像是远程代码执行（RCE）漏洞，大多数严重性Flash bug都是这种。
FireEye安全研究人员Genwei Jiang发现了这一漏洞，而Proofpoint安全研究人员也于上月发现了一个类似的Flash零日漏洞（此例中，攻击者利用它来散布Locky勒索软件家族）。
除了要为Flash零日漏洞推出补丁，Adobe还于今日宣布了针对另外两款产品的安全修复。
ColdFusion应用程序服务器平台修复了三个安全问题，分别是CVE-2016-1113、CVE-2016-1114和CVE-2016-1115。
此外，Adobe Acrobat & Reader收到了92个补丁，以解决各种类型的漏洞威胁，从内存执行（memory corruption）到“释放后使用”（use-after-free）不等。
[编译自：Soft Pedia]