Adobe Flash又曝新漏洞 可自動(dòng)執(zhí)行惡意代碼

近日Adobe在安全公告中宣布了Flahs的另一堆代碼執(zhí)行漏洞，并且向24.0.0.186版用戶推送升級(jí)提醒，幫助用戶升級(jí)到更高版本解決。Adobe及其有安全漏洞的Flash播放器一直在持續(xù)執(zhí)行多年前為web內(nèi)容平臺(tái)設(shè)置的行為集。

 

Adobe給出的相關(guān)細(xì)節(jié)顯示，他們修復(fù)了三個(gè)免費(fèi)使用版的漏洞、四個(gè)緩沖區(qū)溢出和五個(gè)內(nèi)存損壞問(wèn)題——所有這些都有可能導(dǎo)致惡意代碼被執(zhí)行。這些漏洞能夠在Windows、macOS、Linux、和Chrome OS等操作系統(tǒng)上運(yùn)行Flash時(shí)出現(xiàn)，目前相關(guān)用戶都會(huì)會(huì)收到更新提示，將原來(lái)的本的Flash更新到更高，請(qǐng)收到提示的國(guó)內(nèi)用戶也盡快升級(jí)。

 

Google的Project Zero（谷歌的互聯(lián)網(wǎng)安全項(xiàng)目）向Adobe報(bào)告了五個(gè)問(wèn)題；Microsoft Vulnerability Research（微軟的漏洞研究項(xiàng)目）提供了兩個(gè)錯(cuò)誤報(bào)告；Chromium Vulnerability Rewards Program（谷歌的網(wǎng)絡(luò)安全隱患獎(jiǎng)勵(lì)計(jì)劃項(xiàng)目）報(bào)告了三個(gè)問(wèn)題；騰訊報(bào)告了一個(gè)問(wèn)題。好在，最新版本的Flash修復(fù)了Adobe所描述的“可能導(dǎo)致信息泄露的安全性旁路漏洞”問(wèn)題，這也是Project Zero的研究人員發(fā)現(xiàn)的。多年來(lái)，F(xiàn)lash已經(jīng)是代碼執(zhí)行漏洞的“慣犯”了。與過(guò)去的一些建議不同，Adobe沒(méi)有在其最新的升級(jí)中表示，它已經(jīng)注意到了有任何漏洞被利用。

隨著近年來(lái)廣大用戶對(duì)滿是漏洞的Flash技術(shù)日益不滿，微軟將其在Edge瀏覽器中通過(guò)點(diǎn)擊運(yùn)行Flash，其它瀏覽器的廠商也都陸續(xù)在支持此功能。此外目前業(yè)界也在嘗試用更新更成熟的HTML5播放器技術(shù)代替在網(wǎng)頁(yè)播放器中Flash的位置，不過(guò)這一進(jìn)程還需要時(shí)間，目前我們只能繼續(xù)和Flash播放器再糾纏一段不斷的時(shí)間。