Adobe修补17个Flash漏洞，包含已被攻击的零时差漏洞

Adobe于周二（12/13）更新Adobe Flash Player，修补了17个安全漏洞，其中的CVE-2016-7892是已遭受攻击的零时差漏洞。

当中有16个安全漏洞属于释放后使用（use-after-free）漏洞、缓冲区溢位（buffer overflow）漏洞或内存毁损漏洞，在被攻陷后皆可招致程式执行。最轻微的漏洞是可绕过安全防御机制（security bypass ）的CVE-2016-7890。

至于已被开采的CVE-2016-7892则是属于释放后使用漏洞，Adobe发现骇客已利用该漏洞针对Windows上的IE用户进行目标式攻击。

此次的更新支援Windows、macOS、Linux与Chrome OS等平台。