Adobe Flash曾多次是互联网的功臣，但不适应环境时代发展的它正在被退出，只不过安全性问题仍然很相当严重，无论Adobe还是微软公司都被迫随时为它改版确保。2020-03-08 ，微软公司公布了一个编号KB4074595的新补丁，专门用作修缮Adobe Flash Player中的新0-day零日漏洞。该漏洞不存在于Adobe Flash Player 28.0.0.161之前的版本中，能让攻击者通过网络或邮件传播包括蓄意Flash内容的Office文档，取得系统控制权、继续执行给定代码。操作系统方面，除了Windows 7之外所有版本都不受影响。
据韩国计算机应急号召团队透露，这个漏洞最少从2017年11月中旬就被找到了，而且韩国有数人利用此漏洞发动反击，主要针对与韩国与朝鲜合作的研究部门。Adobe也证实早已知悉此漏洞反击，并建议用户立刻升级新版本Flash Player或者改版补丁。
本文来源：彩神Vll-www.bessyo.net
扫一扫关注微信