Flash Player是一款设计用于增强WEB浏览和允许用户查看各种多媒体WEB内容的组件。 Flash Player处理Flash动画(SWF)文件的方式存在多个远程执行代码漏洞，成功利用这些漏洞的攻击者可以完全控制受影响的系统。 攻击者可以通过构建特制的Flash动画(SWF)文件来利用这些漏洞，如果用户访问包含特制的SWF文件的网站，则可能允许远程执行代码。可能作为电子邮件附件发送特制的SWF文件，只有当打开此电子邮件附件时，用户才会面临风险。 Microsoft Windows XP SP2 Adobe Flash Player <= 8.0.24.0 临时解决方法： * 暂时禁止在Internet Explorer中运行Flash Player ActiveX控件。请使用以下文本来创建一个.reg文件，从而暂时阻止尝试在Internet Explorer中实例化Flash Player ActiveX控件。您可以复制下列文本，将其粘贴到文本编辑器（如记事本），然后使用.reg文件名扩展保存文件。在有漏洞的客户端上运行该.reg文件。 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{1171A62F-05D2-11D1-83FC-00A0C9089C5A}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{D27CDB6E-AE6D-11cf-96B8-444553540000}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{D27CDB70-AE6D-11cf-96B8-444553540000}] "Compatibility Flags"=dword:00000400 关闭并重新打开Internet...
Flash Player是一款设计用于增强WEB浏览和允许用户查看各种多媒体WEB内容的组件。 Flash Player处理Flash动画(SWF)文件的方式存在多个远程执行代码漏洞，成功利用这些漏洞的攻击者可以完全控制受影响的系统。 攻击者可以通过构建特制的Flash动画(SWF)文件来利用这些漏洞，如果用户访问包含特制的SWF文件的网站，则可能允许远程执行代码。可能作为电子邮件附件发送特制的SWF文件，只有当打开此电子邮件附件时，用户才会面临风险。 Microsoft Windows XP SP2 Adobe Flash Player <= 8.0.24.0 临时解决方法： * 暂时禁止在Internet Explorer中运行Flash Player ActiveX控件。请使用以下文本来创建一个.reg文件，从而暂时阻止尝试在Internet Explorer中实例化Flash Player ActiveX控件。您可以复制下列文本，将其粘贴到文本编辑器（如记事本），然后使用.reg文件名扩展保存文件。在有漏洞的客户端上运行该.reg文件。 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{1171A62F-05D2-11D1-83FC-00A0C9089C5A}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{D27CDB6E-AE6D-11cf-96B8-444553540000}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{D27CDB70-AE6D-11cf-96B8-444553540000}] "Compatibility Flags"=dword:00000400 关闭并重新打开Internet Explorer，更改将生效。 * 修改Flash Player ActiveX控件上的访问控制列表，暂时禁止在Internet Explorer中运行： 1. 单击“开始”，单击“运行”，键入“cmd”（不带双引号），然后单击“确定”。 2. 在命令提示符处键入以下命令。记下当前文件ACL，包括继承设置。如果必须 撤消这些修改，您可能需要此列表： cacls %windir%\system32\Macromed\Flash\flash.ocx cacls %windir%\system32\Macromed\Flash\swflash.ocx 3. 在命令提示符处键入以下命令，以拒绝“everyone”组访问此文件： echo y|cacls %windir%\system32\Macromed\Flash\flash.ocx /d everyone echo y|cacls %windir%\system32\Macromed\Flash\swflash.ocx /d everyone 4. 关闭并重新打开Internet Explorer，更改将生效。 * 注销Flash Player ActiveX控件 1. 依次单击“开始”、“运行”，键入 “regsvr32.exe /u %windir%\system32\Macromed\Flash\flash.ocx”（不带双引号）， 然后单击“确定”。 2. 此时将出现一个对话框，确认注销过程已成功完成。 单击“确定”关闭对话框。 3. 依次单击“开始”、“运行”，键入 “regsvr32.exe /u %windir%\system32\Macromed\Flash\swflash.ocx”（不带双引号）， 然后单击“确定”。 4. 此时将出现一个对话框，确认注销过程已成功完成。单击“确定”关闭对话框。 5. 关闭并重新打开Internet Explorer，更改将生效。 * 通过使用“软件限制策略”限制对Macromedia Flash文件夹的访问 请使用以下文本来创建一个.reg文件，以限制对Macromedia Flash文件夹的访问。您可以复制下列文本，将其粘贴到文本编辑器（如记事本），然后使用.reg文件名扩展保存文件。在有漏洞的客户端上运行该.reg文件。 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers] "TransparentEnabled"=dword:00000002 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{2742f840-c2d8-4eb3-a486-0a9d0879f29f}] "LastModified"=hex(b):10,c3,8a,19,c6,e3,c5,01 "Description"="Block Macromedia Flash" "SaferFlags"=dword:00000000 "ItemData"=hex(2):25,00,77,00,69,00,6e,00,64,00,69,00,72,00,25,00,5c,00,73,00,\ 79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,61,00,63,00,72,00,6f,\ 00,6d,00,65,00,64,00,5c,00,66,00,6c,00,61,00,73,00,68,00,5c,00,2a,00,00,00 * 将Internet和本地Intranet安全区域设置设为“高”，以便在这些区域中运行ActiveX控件和活动脚本之前进行提示。 * 将Internet Explorer配置为在Internet和本地Intranet安全区域中运行ActiveX控件之前进行提示。 * 从系统中删除Flash Player 厂商补丁： Microsoft --------- Microsoft已经为此发布了一个安全公告（MS06-069）以及相应补丁: MS06-069：Vulnerabilities in Macromedia Flash Player from Adobe Could Allow Remote Code Execution (923789) 链接：<a href="http://www.microsoft.com/technet/security/bulletin/ms06-069.mspx" target="_blank">http://www.microsoft.com/technet/security/bulletin/ms06-069.mspx</a> 补丁下载： <a href="http://www.microsoft.com/downloads/details.aspx?FamilyId=93208e57-5f14-4fb2-bc0c-2c4f3c56274a" target="_blank">http://www.microsoft.com/downloads/details.aspx?FamilyId=93208e57-5f14-4fb2-bc0c-2c4f3c56274a</a> RedHat ------ RedHat已经为此发布了一个安全公告（RHSA-2006:0674-01）以及相应补丁: RHSA-2006:0674-01：Critical: flash-plugin security update 链接：<a href="http://lwn.net/Alerts/199357" target="_blank">http://lwn.net/Alerts/199357</a> Gentoo ------ Gentoo已经为此发布了一个安全公告（GLSA-200610-02）以及相应补丁: GLSA-200610-02：Adobe Flash Player: Arbitrary code execution 链接：<a href="http://security.gentoo.org/glsa/glsa-200610-02.xml" target="_blank">http://security.gentoo.org/glsa/glsa-200610-02.xml</a> 所有Adobe Flash Player用户都应升级到最新版本: # emerge --sync # emerge --ask --oneshot --verbose ">=3Dnet-www/netscape-flash-7.0.6=8"
