安全预警请尽快将Flash Player升级到9.0.124

编辑: 来源: 日期:2008-05-31 我要投稿 家园

PS：这个漏洞通杀IE和firefox。请各位尽快升级吧。
最新的9.0.124版本官方下载：
Adobe Flash Player version 9.0.124.0
下面这个链接可自动根据浏览器更新，点击下面的Agree and install now，即可安装或下载最新版的flash程序。
http://www.adobe.com/shockwave/download/flash/trigger/en/2/index.html

出处:cnbeta
我取到了一份swf格式的exploits，测试了一下在Flash Player 9 .0.115的结果。

Adobe Flash Player 9 .0.115 在播放恶意构造的swf时，会自动下载一个可执行文件并执行，而我拿到的这个swf文件会自动下载一个downloader并运行，然后再由这个downloader下载其他预先指定的木马程序，相当的危险。

这个漏洞出现在Adobe Flash Player 9 .0.115和更早版本，其实早在4月8号，Adobe已经放出了9.0.124的版本更新，也发布了安全公告。问题相当严重，所以务必请赶紧更新到9.0.124版本。

下面是我实际运行的截图，执行了downloader后先后下载了0.exe 到 20.exe一共21的木马程序。downloader还会不断的检测taskmgr.exe、procexp.exe等进程管理程序，发现后立即杀掉管理工具。一旦中招相当麻烦。我尝试将procexp.exe改名后可以运行起来。

http://www.lengmo.net/attachment.php?fid=1267

Nod32可以检测到下载的木马程序。

http://www.lengmo.net/attachment.php?fid=1268

PS：其中使用Flash 8 Professional的开发工具也存相关问题。版本需要升级到8.0.42.0，AIR 的版本需要到1.01

能做些什么?

1.请在网页Object标签中的codebase修改需要version=9,0,124,0

2.在js引入方式中修改requiredMajorVersion和requiredRevision为相应版本，swfobject也是一样修改.

上一篇：谁偷了我的网费？网吧斩首行动（下）
下一篇：微软安全小组公布反制SQL注入的方案

关键字：

【文章评论】【收藏本文】【推荐好友】【打印本文】【论坛讨论】

教你做到全面封阻六种主要网络威胁

黑客远程控制偷窥你的私生活

微软安全小组公布反制SQL注入的方案

文章评论:(0条)

请留名：匿名评论点击查看所有评论

责任编辑:IT学院声明：刊登此文章是为了传递更多信息,文章内容仅供参考,转载请注明出处。

关于我们 - 联系我们 - 网站留言 - 友情链接 - 免责声明 - 网站地图 - RSS订阅 - 返回顶部

国内专业的IT学院，河北亿唐科技提供带宽。

安全预警 请尽快将Flash Player升级到9.0.124

编辑: 来源: 日期:2008-05-31 我要投稿 家园

安全预警请尽快将Flash Player升级到9.0.124

编辑: 来源: 日期:2008-05-31 我要投稿家园