发布日期：2006-03-14
更新日期：2006-05-09

受影响系统：

Microsoft Windows XP SP2
Microsoft Windows XP SP1
Microsoft Windows ME
Microsoft Windows 98se
Microsoft Windows 98
RedHat Linux WS 4
RedHat Linux WS 3
RedHat Linux ES 4
RedHat Linux ES 3
RedHat Linux AS 4
RedHat Linux AS 3
Macromedia Flash Player <= 8.0.22.0
Macromedia Breeze Meeting Add-In <= 5.1
Macromedia Shockwave Player <= 10.1.0.11
Macromedia Flash Debug Player <= 7.0.14.0

不受影响系统：

Macromedia Flash Player 8.0.24.0
Macromedia Flash Player 7.0.63.0
Macromedia Breeze Meeting Add-In 7.0.55.331 (Win)
Macromedia Breeze Meeting Add-In 7.0.55.118 (Mac)
Macromedia Shockwave Player 10.1.1

描述：

---

BUGTRAQ  ID: 17106
CVE(CAN) ID: CVE-2006-0024

Macromedia Flash Player是一款非常流行的FLASH播放器。

Flash Player在处理畸形恶意SWF文件时存在缓冲区溢出漏洞，攻击者可能利用此漏洞在客户机器上执行任意指令。

如果攻击者诱骗用户使用Flash Player加载了恶意的SWF文件的话，就会完全控制受影响的系统。

<*来源：Microsoft
  
  链接：http://www.macromedia.com/devnet/security/security_zone/apsb06-03.html
        http://www.microsoft.com/technet/security/advisory/916208.mspx
        http://www.us-cert.gov/cas/techalerts/TA06-075A.html
        http://lwn.net/Alerts/175844/?format=printable
        http://security.gentoo.org/glsa/glsa-200603-20.xml
        http://www.microsoft.com/technet/security/Bulletin/MS06-020.mspx?pf=true
        http://www.us-cert.gov/cas/techalerts/TA06-129A.html
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 禁止在IE中运行Flash Player ActiveX控件
* 注销Flash Player ActiveX控件
* 使用“软件限制策略”限制对Macromedia Flash文件夹的访问
* 将Internet Explorer设置更改为在运行ActiveX控件之前进行提示，或者在Internet安全区域和本地Intranet安全区域中禁用ActiveX控件
* 将Internet和本地Intranet安全区域设置设为“高”，以便在这些区域中运行ActiveX控件之前进行提示
* 从系统中删除Flash Player

厂商补丁：

Macromedia
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.macromedia.com/devnet/security/security_zone/apsb06-03.html

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS06-020）以及相应补丁:
MS06-020：Vulnerabilities in Macromedia Flash Player from Adobe Could Allow Remote Code Execution (913433)
链接：http://www.microsoft.com/technet/security/Bulletin/MS06-020.mspx?pf=true

补丁下载：

http://www.microsoft.com/downloads/details.aspx?FamilyId=B2B8F9A8-4874-405A-9F0C-768B2631673A

RedHat
------
RedHat已经为此发布了一个安全公告（RHSA-2006:0268-01）以及相应补丁:
RHSA-2006:0268-01：Critical: flash-plugin security update
链接：http://lwn.net/Alerts/175844/?format=printable

Gentoo
------
Gentoo已经为此发布了一个安全公告（GLSA-200603-20）以及相应补丁:
GLSA-200603-20：Macromedia Flash Player: Arbitrary code execution
链接：http://security.gentoo.org/glsa/glsa-200603-20.xml

所有Macromedia Flash Player用户都应升级到最新版本:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-www/netscape-flash-7.0.63"

浏览次数：7125
严重程度：0（网友投票）