CVE:CVE-2012-2040
CNNVD:CNNVD-201206-135
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。
基于Windows和Mac OS X中的Adobe Flash Player 10.3.183.20之前版本和11.3.300.257之前的11.x版本；基于Linux的10.3.183.20之前版本和11.2.202.236之前的11.x版本；基于Android 2.x和3.x版本的11.1.111.10之前版本；基于Android 4.x版本的11.1.115.9之前版本和Adobe AIR 3.3.0.3610之前版本中的安装程序中存在不可信任搜索路径漏洞。本地攻击者可利用该漏洞借助未明目录中的特洛伊木马可执行文件获取权限。
solution:Upgrade adobe flash_player to a higher version than 11.2.202.235,11.1.115.8,11.1.111.9,and avoid the version (,11.2.202.235],(,11.1.115.8],(,11.1.111.9]; Upgrade adobe air to a higher version than 3.2.0.2070,and avoid the version (,3.2.0.2070]; Upgrade opensuse opensuse to a higher version than 11.4,12.1,and avoid the version 11.4,12.1; Upgrade suse linux_enterprise_desktop to a higher version than 10:sp4,11:sp1,11:sp2,and avoid the version 10:sp4,11:sp1,11:sp2