Flash新漏洞可被利用暗中打开访客的麦克风和摄像头

2011-10-21 11:11:41 来源：驱动之家抢沙发

2011-10-21 11:11:41 来源：驱动之家

摘要：Adobe正在修复一个Flash相关的漏洞，该漏洞可以被利用暗中打开访客的麦克风和摄像头，预计本周Adobe可完成该漏洞的修复工作。
关键词：漏洞 Flash

    Adobe正在修复一个Flash相关的漏洞，该漏洞可以被利用暗中打开访客的麦克风和摄像头，预计本周Adobe可完成该漏洞的修复工作。

    “该问题出现在Adobe服务器的Flash播放器设置管理器中”，Adobe的发言人Wiebke Lips 表示：“工程师正在加紧漏洞修复工作，该漏洞的修复不会涉及或需要手动产品更新，可直接在线于服务器端修复。QA工作完成后将马上发布。”

    该漏洞是由斯坦福大学计算机系的学生Aboukhadiieh 发现，并在昨天的博客中公布，且包含一段视频片段。该攻击使用一种叫“clickjacking”的点击劫持方式，隐藏Flash设置管理器SWF文件在页面iFrame的后面，这样可以绕过framebusting JS代码。

第四十一届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：kaifangli

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。