摘要
在 Adobe Flash Player 中已识别出关键的漏洞, 这使得成功利用这些潜在漏洞的攻击者能够控制受影响的系统。 攻击者要利用这些潜在漏洞, 必须由用户在 Flash Player 中加载恶意 SWF。 建议用户将 Flash Player 更新至对于他们的操作系统可用的最新版本。
严重程度等级
Adobe 将其分类为关键更新并建议受影响的用户升级到 9.0.124.0 版。
受影响的软件版本
Adobe Flash Player 9.0.115.0 及更早版本和 8.0.39.0 及更早版本。
解决方案
通过在出现提示时从 Player 下载中心下载, 或通过使用产品内的自动更新机制, Adobe 建议 Adobe Flash Player 9.0.115.0 及更早版本的所有用户升级至最新版本 9.0.124.0。
| 受影响的软件 | 建议的 Player 更新 | 可用性 |
|---|---|---|
| Flash Player 9.0.115.0 及早期版本 | 9.0.124.0 | Player 下载中心 |
| Flash Player 9.0.115.0 及更早版本 — 网络分发 | 9.0.124.0 | Player 授权* |
| Flash CS3 Professional | 9.0.124.0 | 适用于 Flash CS3 Professional 的 Flash Player 9 更新* |
| Flash Professional 8, Flash Basic | 8.0.42.0 | 适用于 Flash Professional 8 和 Flash Basic 8 的 Flash Player 8 更新* |
| Flex 3.0 | 9.0.124.0 | Flash Debug Player 更新程序* |
| AIR 1.0 | 1.0.1 | AIR 下载中心* |
Adobe的安全公告:
http://www.adobe.com/cn/support/security/bulletins/apsb08-11.html
