发布日期：2002-08-12
更新日期：2002-08-16

受影响系统：

Macromedia Flash 6.0.47
Macromedia Flash 6.0.40
Macromedia Flash 6.0.29
Macromedia Flash 6.0
Macromedia Flash 5.0 r50
Macromedia Flash 5.0
Macromedia Flash 4.0 r12

描述：

---

BUGTRAQ  ID: 5445
CVE(CAN) ID: CVE-2002-1881

Macromedia Flash是一款设计用于增强WEB浏览和可使用户查看各种多媒体WEB内容的组件。Macromedia Flash player用于播放flash软件。

Macromedia Flash player在处理包含畸形内容的SWF文件时存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。

攻击者可以建立一个头信息字段没有被更改过，其内容进行rot13编码的.SWF动画文件，当提交给Macromedia Flash player处理时，可导致程序崩溃。

Macromedia Flash以插件形式包含在多个WEB浏览器中，成功利用这个漏洞可导致浏览器崩溃。

<*来源：Carlos Laviola （carlos@laviola.org）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=102890880322544&w=2
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 暂时没有合适的临时解决方法。

厂商补丁：

Macromedia
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.macromedia.com/

浏览次数：2662
严重程度：0（网友投票）