安全研究
安全漏洞
Macromedia Flash畸形SWF远程缓冲区溢出漏洞
发布日期:2002-12-12
更新日期:2002-12-19
受影响系统:Macromedia Flash 6.0.47
Macromedia Flash 6.0.40
Macromedia Flash 6.0.29
Macromedia Flash 6.0
Macromedia Flash 5.0 r50
Macromedia Flash 4.0 r12
Macromedia Flash 5.0
- Microsoft Windows XP
- Microsoft Windows NT 4.0
- Microsoft Windows ME
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows 2000
描述:
BUGTRAQ ID:
6383
CVE(CAN) ID:
CVE-2002-1382
Macromedia Flash是一款设计用于增强WEB浏览和可使用户查看各种多媒体WEB内容的组件。
Macromedia Flash在处理包含特殊畸形头字段的SWF文件时存在问题,远程攻击者可以利用这个漏洞构建包含恶意SWF文件的WEB页,诱使用户访问来触发缓冲区溢出。
通过编辑器编辑Macromedia Flash movie (SWF)文件的头字段数据,当Flash组件解析此类文件时,可触发缓冲区溢出,精心构建头部数据可能以访问用户进程的权限在系统上执行任意指令。
目前没有获得详细漏洞信息。
<*来源:Eeye Digital Security
链接:
http://www.eeye.com/html/Research/Advisories/AD20021216.html
http://www.macromedia.com/v1/handlers/index.cfm?ID=23569
*>
建议:
厂商补丁:
Macromedia
----------
Macromedia已经为此发布了一个安全公告(MPSB02-15)以及相应补丁:
MPSB02-15:Macromedia Flash Malformed Header Vulnerability Issue
链接:
http://www.macromedia.com/v1/handlers/index.cfm?ID=23569
Flash 6.0.65.0和后续版本不存在此漏洞,请到厂商的主页下载:
Macromedia Flash 4.0 r12:
Macromedia Upgrade Flash 6.0.65.0
http://www.macromedia.com/go/getflashplayer/浏览次数:4495
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |