[分享]國家資通安全會報技術服務中心 漏洞/資安訊息通告

[逍遙樓主]

國家資通安全會報 技術服務中心

漏洞/資安訊息通告

發佈編號
ICST-AN-2005-0034
發佈日期
2005/11/15

通告名稱
Flash Player 重大漏洞警訊

內容說明
Macromedia的Flash Player產品中被發現存在一些漏洞，可以允許遠端攻擊者在具有漏洞的系統上執行任意程式碼。
由於Flash為目前全球最普遍的網站動畫格式，絕大部份的個人電腦都安裝了免費的Flash Player 用以瀏覽網站上的 Flash 動畫，因此 Flash Player漏洞可能成為駭客攻擊的重要目標。
此漏洞存在於 Flash Player 7.0.19.0 及其以前之版本。由於瀏覽器需要安裝 Flash Player 才能瀏覽網站 Flash 動畫，因此只要瀏覽器能正確顯示 Flash 動畫，不論瀏覽器種類（Internet Explorer、Opera、Firefox）都應進行更新。

技服中心強烈呼籲各政府單位若使用這些版本的Flash Player，應儘速升級至最新版本，且持續注意Flash Player之安全漏洞。

影響平台
所有安裝 Flash Player的使用者

影響等級
中

建議措施
技服中心建議所有使用 Flash Player的相關單位：
1.應儘速升級 Flash Player 至最新版本（目前為 8.0.22.0），並注意後續版本持續進行系統升級動作。

參考資料
[1] Flash Player最新版本下載：http://www.macromedia.com/shockwave/dow ... kwaveFlash（可選擇不安裝 Yahoo Toolbar）