2018年01月Flash漏洞月报
【文章摘要】日AdobeFlashPlayer推出新版本28.0.0.137并且修复CVE-越界读漏洞。
日Adobe Flash Player推出新版本28.0.0.137并且修复了一个越界读漏洞。
Adobe Flash Player越界读漏洞(CVE-)
发布日期：
受影响的软件及系统
Adobe Flash Player Desktop Runtime
28.0.0.126 and earlier versions
Windows, Macintosh
Adobe Flash Player for Google Chrome
28.0.0.126 and earlier versions
Windows, Macintosh, Linux and Chrome OS
Adobe Flash Player for Microsoft Edge and
Internet Explorer 11
28.0.0.126 and earlier versions
Windows 10 and 8.1
Adobe Flash Player Desktop Runtime
28.0.0.126 and earlier versions
漏洞细节：
Adobe Flash Player在解析ATF文件时访问内部数据结构使用了无效的指针偏移导致漏洞，成功攻击后可能会导致敏感信息泄露。
解决方法：
在安装漏洞相应的补丁之前，可以采用以下的临时解决方案来免受漏洞的影响：
* 不要打开不可信来源的网页和文件。
* 在浏览器中禁用Flash Player插件。
厂商状态：
&厂商发布安全公告APSB18-01，修复了此安全漏洞。年中国手机Flash行业市场需求预测研究报告(目录)_图文_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
年中国手机Flash行业市场需求预测研究报告(目录)
　中国产业信息网是由北京智研科信咨询有限...|
总评分0.0|
&&《年中国手机Flash行业市场需求预测及投资前景分析报告》共十一章,包含金融危机环境下动漫产业发展分析,年中国手机FLASH行业投资机会与风险分析,年中国手机FLASH行业发展趋势分析等内容。
阅读已结束，下载本文需要
想免费下载更多文档？
定制HR最喜欢的简历
下载文档到电脑，同时保存到云知识，更方便管理
还剩16页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢2018年DRAM整体价格相对持稳 NAND Flash价格可能走跌-电子资讯-捷配电子市场网
您好，欢迎来到捷配电子市场网
您所在的位置：&&>>2018年DRAM整体价格相对持稳 NAND Flash价格可能走跌
全年征稿 / 资讯合作
稿件以电子文档的形式交稿，欢迎大家砸稿过来哦！
联系邮箱：
版权与免责声明
凡本网注明“出处：捷配电子市场网”的所有作品，版权均属于捷配电子市场网，转载请必须注明捷配电子市场网，http://www.dzsc.com，违反者本网将追究相关法律责任。
本网转载并注明自其它出处的作品，目的在于传递更多信息，并不代表本网赞同其观点或证实其内容的真实性，不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时，必须保留本网注明的作品出处，并自负版权等法律责任。
如涉及作品内容、版权等问题，请在作品发表之日起一周内与本网联系，否则视为放弃相关权利。
最新技术资料大风号出品
360 怎么这么厉害？还要继续支持 Flash
原标题:360 怎么这么厉害？还要继续支持 FlashAdobe 公司宣布 Flash 将于 2020 年停止发布更新。Chrome，Safari，Firefox 等网络浏览器不再更新该技术。这些公司着呢给在鼓励开发者使用 HTML 5 标准。到 2020 年底，由于 Flash 插件的结束，Adobe 计划定期继续为插件提供的安全和浏览器兼容性更新也将停止。然而，对于一些年龄较大且安全性较差版本的 Flash 插件，Adobe 会更大程度上地加快推荐更新的步伐，并且可能会作为一项硬性要求来执行。作为公告的一部分，Apple 在 WebKit 博客中提供了这个消息：苹果正在与 Adobe，行业合作伙伴和开发人员合作完成这一转型。苹果用户已经经历了很长一段没有 Flash 插件的日子。iPhone，iPad 和 iPod touch 从不支持 Flash，而 Mac 从 2010 年起也不再预装 Flash。现在，如果用户在 macOS 上安装了 Flash，默认状态仍然为关闭，不仅如此，在运行 Flash 插件之前，任何网站都需要 Safari 进行明确的批准。苹果的评论指出，Flash 的死亡对于从未支持桌面插件的 iOS 设备将不会产生任何影响，用户大可放心使用。与此同时，对于某些仍在使用 Flash 技术的在线游戏开发商。Adobe 公司称，将与该游戏开发商以及游戏引擎开发商 Unity Technologies 一道，帮助改用其他技术。▎360安全卫士将继续提供支持周老板也凑上了热闹。360 安全卫士作为首家免费杀毒软件，官微在昨天发布公告，360 将为 Flash 用户持续提供安全保障，直至其彻底退出历史舞台。全文如下：Flash 漏洞一直是黑客攻击挂马的重灾区。迄今 360 已向 Adobe 报告了数以百计的 Flash 漏洞获得官方致谢，在今年 Pwn2Own 世界黑客大赛上，360 安全团队攻破 Flash 并最终荣获「世界破解大师」总冠军。基于国际领先的攻防技术实力，360 将为 Flash 用户持续提供安全保障，直至其彻底退出历史舞台。▎最美尾巴其实在目前国内各大视频网站里，很多还是需要安装 Flash 才可以看到画面，整个技术和替换成本也比较大。小美（最美应用：nice-app）不好去判断国内这些网站何时能完全过渡到 HTML，但唯一肯定的是，Adobe 已经完成了他应有的使命。（图片来源于网络）
本文来自大风号，仅代表大风号自媒体观点。
用微信扫描二维码
分享至好友
用微信扫描二维码
分享至朋友圈
凤凰争鸣微信号
来点暖心的！扫这里}