flash0day高危漏洞,允许任意代码执行。
赛门铁克猜测有这么一个0day,但是群里有人抓到样本了,确实会影响最新版本的flash播放器。
所以近期最后关闭浏览器的flash的播放。
----------------------------------------------------------------------------------------------------
测试之后发现我的是9.0.124.0版本不受影响,这个是最新的。
好像能杀到9.0.115.0,所以大家赶紧升级到最新。
不过严重怀疑那个不是网上传的0day,可能是前段时间出的一个flash漏洞,CVE:2007-071
所以,即使是最新版本的flash播放器控件,也要注意点。
---------------------------------5.29-----------------------------------------------------------------
赛门铁克,跟Adobe都证实,网上流传的样本是CVE-2007-0071,影响到0.9.115.0版本以下,最新的0.9.124.0不受影响。
但是还是很怀疑,某些牛人手里有了影响最新版本的0day……
大家反正升级到最新吧……
http://hi.baidu.com/hitlerboy/bl ... 9e32149313c6ae.html