2016年11月8日（当地时间），Adobe官方网站发布了一个关于Adobe Flash Player产品的安全通告。通告中公布了9个漏洞，涉及到的平台包括Windows，Macintosh，Linux以及Chrome OS。利用这些漏洞时需要被攻击目标访问一个恶意页面或打开一个恶意文件。成功利用这些漏洞后，均可以导致远程代码执行。
这9个漏洞的编号如下：
- CVE-2016-7857
- CVE-2016-7858
- CVE-2016-7859
- CVE-2016-7860
- CVE-2016-7861
- CVE-2016-7862
- CVE-2016-7863
- CVE-2016-7864
- CVE-2016-7865
Adobe官方安全通告的链接地址如下：
https://helpx.adobe.com/security/products/flash-player/apsb16-37.html
什么是Adobe Flash Player?
Adobe Flash Player（在Internet Explorer和Firefox被称为Shockwave Flash）是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发。Flash Player使用的SWF文件可由Adobe Animate、Adobe Flex或者其他软件或第三方工具创建。它同时使用位图和矢量图形，利用ActionScript脚本语言进行编程，支持双向视频流和音频流。 (引用自《维基百科》)
受影响的版本
- Adobe Flash Player Desktop Runtime(Windows和Macintosh平台):
- version <= 23.0.0.205
- Adobe Flash Player for Google Chrome(Windows, Macintosh, Linux and Chrome OS平台):
- version <= 23.0.0.205
- Adobe Flash Player for Microsoft Edge and Internet Explorer 11(Windows 10 and 8.1平台):
- version <= 23.0.0.205
- Adobe Flash Player for Linux(Linux平台):
- version <= 11.2.202.643
不受影响的版本
- Adobe Flash Player Desktop Runtime(Windows和Macintosh平台):
- version = 23.0.0.207
- Adobe Flash Player for Google Chrome(Windows, Macintosh, Linux and Chrome OS平台):
- version = 23.0.0.207
- Adobe Flash Player for Microsoft Edge and Internet Explorer 11(Windows 10 and 8.1平台):
- version = 23.0.0.207
- Adobe Flash Player for Linux(Linux平台):
- version = 11.2.202.644
规避方案
Adobe官方已经发布了版本更新。建议升级到不受影响的最新版本：
- Adobe Flash Player Desktop Runtime用户和Adobe Flash Player的Linux用户可以通过访问Adobe Flash Player Download Center进行升级，页面链接如下：
https://get2.adobe.com/cn/flashplayer/
- 通过Google Chrome使用Adobe Flash Player的用户，可以通过升级到Google Chrome的最新版本，从而自动升级Adobe Flash Player，页面链接如下：
http://www.google.cn/chrome/browser/desktop/index.html
- 通过Microsoft Edge或者Internet Explorer 11使用Adobe Flash Player的用户，可以通过微软官方发布的补丁进行升级，下载链接如下：
http://www.catalog.update.microsoft.com/Search.aspx?q=KB3202790
声 明
本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经绿盟科技允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。
关于绿盟科技
北京神州绿盟信息安全科技股份有限公司（简称绿盟科技）成立于2000年4月，总部位于北京。在国内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有核心竞争力的安全产品及解决方案，帮助客户实现业务的安全顺畅运行。
基于多年的安全攻防研究，绿盟科技在网络及终端安全、互联网基础安全、合规及安全管理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及专业安全服务。
北京神州绿盟信息安全科技股份有限公司于2014年1月29日起在深圳证券交易所创业板上市交易，股票简称：绿盟科技，股票代码：300369。
如果您需要了解更多内容，可以
加入QQ群：486207500、570982169
直接询问：010-68438880-8669