Adobe針對Flash零日漏洞發布補丁
作者：楊昀煦編譯
目前存在于Windows、Mac以及Linux版本Flash Player中的一項安全漏洞已經被惡意人士所廣泛利用。Adobe方面則正式推出針對性更新(谷歌與微軟也為自己的瀏覽器發布了相關補丁)。
Adobe已經發布了面向Windows、Mac以及Linux系統環境的最新Flash Player版本，旨在解決目前被惡意人士所廣泛利用的一項安全漏洞。
這項漏洞存在于13.0.0.182以及其它更早的Windows版本中;13.0.0.201以及其它更早的Mac版本中;11.2.202.350以及其它更早的Linux版本中。嵌入在IE 10、11以及谷歌Chrome中的上述Flash Player版本則將通過瀏覽器更新機制獲取補丁并自動進行修復。
[新消息：微軟已經針對其嵌入了Flash Player的IE瀏覽器版本發布更新補丁。這是自該公司自2012年9月推出內嵌Flash版本IE瀏覽器以來進行的第23次此類更新。與通常情況一樣，在Adobe發布補丁之時、谷歌方面也已經針對Chrome推出了對應更新。]
最新的Windows以及Mac版本號為13.0.0.206，而Linux最新版本則為11.2.202.356。
這一輪攻擊活動與更新機制的你來我往與最近剛剛曝出的IE零日漏洞并無關聯——后者的問題在于，惡意人士可以利用Flash.SWF文件作為攻擊活動的媒介。而在這種情況下，Flash本身并沒有表現出任何漏洞特征。
這項被指定為CVE-2014-0515的漏洞是由卡巴斯基實驗室的Alexander Polyakov向谷歌報告的。
責任編輯：藍雨淚
來源：
ZDNet
