Adobe Flash Player和Adobe AIR远程代码执行漏洞

CNNVD-ID编号	CNNVD-201006-185	CVE编号	CVE-2009-3793
发布时间	2010-06-18	更新时间	2010-06-18
漏洞类型	资源管理错误	漏洞来源	Ralph Loader of Innaworks Development Limited
危险等级	超危	威胁类型	远程
厂商	adobe

漏洞介绍

Adobe Flash Player是一款非常流行的FLASH播放器。

Adobe Flash Player和Adobe AIR存在未明漏洞。攻击者可以借助未知向量导致拒绝服务(内存占用)或者可能执行任意代码。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

S.u.S.E. openSUSE 11.1

SuSE flash-player-10.1.53.64-1.1.1.i586.rpm

http://download.opensuse.org/update/11.2/rpm/i586/flash-player-10.1.53 .64-1.1.1.i586.rpm

S.u.S.E. openSUSE 11.0

SuSE flash-player-10.1.53.64-1.1.i586.rpm

http://download.opensuse.org/update/11.0/rpm/i586/flash-player-10.1.53 .64-1.1.i586.rpm

S.u.S.E. openSUSE 11.2

SuSE flash-player-10.1.53.64-1.1.1.i586.rpm

http://download.opensuse.org/update/11.2/rpm/i586/flash-player-10.1.53 .64-1.1.1.i586.rpm