Adobe本周二针对Flash Player和Shockwave Player发布一波安全更新,修复了Flash Player中的7个漏洞,和Shockwave Player中的1个漏洞。
针对几大平台Windows、Macintosh、Linux和Chrome OS的Flash Player都进行了安全更新,这些漏洞可致攻击者获取系统控制权。
修复的漏洞包括缓冲区溢出漏洞(CVE-2017-2997),两个内存破坏漏洞(CVE-2017-2998、CVE-2017-2999),一个随机数生成器漏洞CVE-2017-3000,以及3个UAF漏洞(CVE-2017-3001,CVE-2017-3002,CVE-2017-3003)。
而在Shockwave Player方面,安全更新修复的是一个提权漏洞(CVE-2017-2983)。
参考地址:
http://securityaffairs.co/wordpress/57144/breaking-news/flash-player-shockwave-updates.html