发布日期：2015-12-28
更新日期：2015-12-29

受影响系统：

Adobe Flash Player < 18.0.0.324
Adobe Flash Player < 11.2.202.559
Adobe Flash Player 20.x-20.0.0.267
Adobe Flash Player 19.x
Adobe AIR < 20.0.0.233

描述：

---

CVE(CAN) ID: CVE-2015-8636

FlashPlayer是多媒体程序播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。

Windows及OS X平台上，Adobe Flash Player 18.0.0.324之前版本、19.x、20.x-20.0.0.267版本；Linux平台上11.2.202.559之前版本；Adobe AIR 20.0.0.233之前版本、Adobe AIR SDK 20.0.0.233之前版本、Adobe AIR SDK & Compiler 20.0.0.233之前版本存在内存破坏漏洞，远程攻击者利用此漏洞可执行任意代码或造成拒绝服务。

<*来源：Mateusz Jurczyk
        Ben Hawkes
        Natalie Silvanovich
  
  链接：https://helpx.adobe.com/security/products/flash-player/apsb16-01.html
*>

建议：

---

厂商补丁：

Adobe
-----
Adobe已经为此发布了一个安全公告（APSB16-01）以及相应补丁:
APSB16-01：Security updates available for Adobe Flash Player
链接：https://helpx.adobe.com/security/products/flash-player/apsb16-01.html

浏览次数：1927
严重程度：0（网友投票）