CVE:CVE-2012-6271
CNNVD:CNNVD-201212-266
Adobe Shockwave Player是美国奥多比（Adobe）公司的一款多媒体播放器产品，它能够将Adobe Director（一款多媒体制作软件）制作的应用程序发布到互联网上，安装有Shockwave插件的浏览器可对其进行浏览。
Adobe Shockwave Player 11.6.8.638之前版本中存在漏洞。通过包含Xtra URL的Shockwave影片(如过期的Xtra URL），远程攻击者利用该漏洞触发安全人员签名的Xtras。
solution:Upgrade adobe shockwave_player to a higher version than 11.6.8.638,1.0,2.0,3.0,4.0,5.0,6.0,8.0,8.0.196,8.0.196a,8.0.204,8.0.205,8.5.1,8.5.1.100,8.5.1.103,8.5.1.105,8.5.1.106,8.5.321,8.5.323,8.5.324,8.5.325,9.0.383,9.0.432,10.0.0.210,10.0.1.004,10.1.0.11,10.1.0.011,10.1.1.016,10.1.4.020,10.2.0.021,10.2.0.022,10.2.0.023,11.0.0.456,11.0.3.471,11.5.0.595,11.5.0.596,11.5.1.601,11.5.2.602,11.5.6.606,11.5.7.609,11.5.8.612,11.5.9.615,11.5.9.620,11.5.10.620,11.6.0.626,11.6.1.629,11.6.3.633,11.6.4.634,11.6.5.635,11.6.6.636,11.6.7.637,and avoid the version (,11.6.8.638],1.0,2.0,3.0,4.0,5.0,6.0,8.0,8.0.196,8.0.196a,8.0.204,8.0.205,8.5.1,8.5.1.100,8.5.1.103,8.5.1.105,8.5.1.106,8.5.321,8.5.323,8.5.324,8.5.325,9.0.383,9.0.432,10.0.0.210,10.0.1.004,10.1.0.11,10.1.0.011,10.1.1.016,10.1.4.020,10.2.0.021,10.2.0.022,10.2.0.023,11.0.0.456,11.0.3.471,11.5.0.595,11.5.0.596,11.5.1.601,11.5.2.602,11.5.6.606,11.5.7.609,11.5.8.612,11.5.9.615,11.5.9.620,11.5.10.620,11.6.0.626,11.6.1.629,11.6.3.633,11.6.4.634,11.6.5.635,11.6.6.636,11.6.7.637