Adobe修补Flash Player RCE执行漏洞
报价宝综合消息Adobe修补Flash Player RCE执行漏洞
你还在使用Flash Player吗？如果是就要小心了。Adobe本周发出安全公告，修补Windows、macOS、Linux及ChromeOS版Flash Player的重大漏洞。
Adobe指出，发生于Flash Player的漏洞CVE-2020-9746，能在使用者造访网站时，利用网站的HTTP回应插入恶意字串加以触发。成功开采可能造成应用程序当掉，引发远端程式码执行（remote code execution），因而被列为重大漏洞。
新漏洞影响Windows、macOS及Linux平台32.0.0.433版本以前的Flash Player桌机版Runtime。Google Chrome上的Flash Player则还多影响ChromeOS装置。此外也影响了Windows 10、8.1平台上32.0.0.387版本以前的Microsoft Edge/IE 11上的Flash Player。
Adobe已经针对所有受影响平台，包括Windows、Linux、macOS及ChromeOS，释出Flash Player 32.0.0.445版解决这项漏洞。
长期而言，由于漏洞过多，加上HTML5、WebGL及WebAssembly标准成熟，功能足以取代，Adobe自己也不鼓励使用者继续使用Flash Player。Adobe宣布在今年底正式终止Flash Player的更新及发行。
