当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Adobe Flash Player远程代码执行漏洞(CVE-2014-8439)

     发表日期：2014-11-26 16:42:01

Adobe Flash Player远程代码执行漏洞(CVE-2014-8439)

BugTraq-ID:71289

CVE-ID:CVE-2014-8439

发布日期：2014-11-25

更新日期：2014-11-26

受影响系统：

Adobe Flash Player 15.x

Adobe Flash Player 14.x

Adobe Flash Player 13.x

详细信息：

Adobe Flash Player是一个集成的多媒体播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。 Adobe Flash Player 13.0.0.258之前版本、14.x、15.0.0.239之前版本(Windows and OS X)，11.2.202.424之前版本(Linux), Adobe AIR 15.0.0.293之前版本、Adobe AIR SDK 15.0.0.302之前版本、Adobe AIR SDK & Compiler 15.0.0.302之前版本，在实现上存在远程代码执行漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。

来源： Sébastien Duquette

参考信息：

http://helpx.adobe.com/security/products/flash-player/apsb14-26.html

解决办法：

厂商补丁：

Adobe

-----

Adobe已经为此发布了一个安全公告（apsb14-26）以及相应补丁:

apsb14-26：Security updates available for Adobe Flash Player

链接：

http://helpx.adobe.com/security/products/flash-player/apsb14-26.html