按 Enter 到主內容區
:::

TWCERT-電子報

:::
發布日期:
字型大小:

Adobe發佈Shockwave播放器安全更新,該漏洞可能導致駭客取得遠端控制權

CVE編號 CVE-2015-7649
影響產品 •Adobe Shockwave Player 12.2.0.162 and earlier
解決辦法 •原廠發布安全更新連結,請參考使用版本進行更新 https://get.adobe.com/shockwave/
張貼日 2015-10-28
上稿單位 TWCERT/CC

•Shockwave Player是用於播放Director Shockwave Studio網頁的插件,像是在網頁上看到的互動遊戲、電影短片等等。
•本次安全更新修補了Shockwave Player的漏洞,這漏洞可能是利用Memory corruption的方式讓駭客可能可以對電腦執行任意代碼、取得控制權。
•編註:駭客可能利用這種漏洞攻擊方式,獲得遠端控制權並執行任意代碼(內存損害)。

回頁首