CVE:CVE-2009-1862
CNNVD:CNNVD-200907-346
Flash Player是一款非常流行的FLASH播放器。
如果用户受骗使用Flash Player打开了畸形的SWF文件的话，就可能导致执行任意代码。攻击者可以通过诱骗用户访问承载了特制SWF文件的网站来利用这个漏洞。多个Web浏览器和操作系统都使用了Adobe Flash浏览器插件，所有这些插件都受影响；攻击者还可以通过创建嵌入了SWF文件的PDF文档来利用这个漏洞。目前这个漏洞正在被积极的利用。
solution:Upgrade adobe acrobat to a higher version than 9.0,9.1,9.1.1,9.1.2,and avoid the version 9.0,9.1,9.1.1,9.1.2; Upgrade adobe acrobat_reader to a higher version than 9.0,9.1,9.1.1,9.1.2,and avoid the version 9.0,9.1,9.1.1,9.1.2; Upgrade adobe flash_player to a higher version than 9.0.16,9.0.18d60,9.0.20,9.0.20.0,9.0.28,9.0.28.0,9.0.31,9.0.31.0,9.0.45.0,9.0.47.0,9.0.48.0,9.0.112.0,9.0.114.0,9.0.115.0,9.0.124.0,9.0.155.0,9.0.159.0,9.125.0,10.0.0.584,10.0.12.10,10.0.12.36,10.0.22.87,and avoid the version 9.0.16,9.0.18d60,9.0.20,9.0.20.0,9.0.28,9.0.28.0,9.0.31,9.0.31.0,9.0.45.0,9.0.47.0,9.0.48.0,9.0.112.0,9.0.114.0,9.0.115.0,9.0.124.0,9.0.155.0,9.0.159.0,9.125.0,10.0.0.584,10.0.12.10,10.0.12.36,10.0.22.87