Adobe Flash Player远程执行漏洞预警通告



      一一10月16日,Adobe公司旗下Flash Player出现严重高危漏洞,由于该软件几乎每台电脑都安装,影响范围极广,网络中心建议广大教职工立即按照以下方法升级版本。

  一一漏洞名称:

  一一Adobe Flash Player 远程代码执行漏洞 CVE-2017-11292

  一一官方评级:高危

  一一漏洞简介:

  一一Adobe Flash Player 远程代码执行漏洞,是个类型混淆,就是它导致了攻击者可以在目标系统上执行远程代码。这个漏洞影响了Windows, Linux, macOS, and Chrome OS系统上的Flash Player 27.0.0.159。Adobe公司在Flash Player 27.0.0.170 版本中修复了这个漏洞。

  一一影响范围:

  一一Adobe Flash Player Desktop Runtime 27.0.0.159

  一一Adobe Flash Player for Google Chrome 27.0.0.159

  一一Adobe Flash Player for Microsoft Edge and Internet Explorer 11 27.0.0.130

  一一Adobe Flash Player Desktop Runtime 27.0.0.159

  一一修复方案:

  一一Adobe公司已经根据优先级对更新补丁分好类,建议用户升级到最新版本。

  一一Adobe Flash Player Desktop Runtime 27.0.0.170

  一一Adobe Flash Player for Google Chrome 27.0.0.170

  一一Adobe Flash Player for Microsoft Edge and Internet Explorer 11 27.0.0.170

  一一Adobe Flash Player Desktop Runtime 27.0.0.170

  一一升级方法:

  一一方法一:找到电脑里安装的flash player,直接升级该版本。

  一一方法二:

  一一登陆https://get2.adobe.com/cn/flashplayer官网下载新版本直接覆盖安装。

  一一方法三:

  一一下载附件文件并解压,运行flashplayer27ax_va_install.exe进行安装,安装时选择【允许Adobe安装更新】

  一一其他注意事项:

  一一选择“允许Adobe安装更新”的用户将自动接受到更新,其他用户可以按照产品的更新提示进行更新。