ºìÁªLinuxÃÅ»§
Linux°ïÖú

2015ÄêAdobe Flash©¶´ÊýÁ¿·­ÁËÈý±¶

·¢²¼Ê±¼ä:2016-01-19 09:23:13À´Ô´:ºìÁª×÷Õß:roeta
À´Ô´£ºcnbeta

¸ù¾ÝBromiumÒ»·ÝÄêÖÕ±¨¸æÏÔʾ£¬2015ÄêÊÇFlashÔã¸âµÄÒ»Ä꣬FlashµÄ©¶´ÊýÁ¿ÔÚ2015Äê·­ÁËÈý±¶¡£¾ÝBromiumͳ¼ÆÊý¾ÝÏÔʾ£¬ºÍ2014ÄêÏà±È£¬2015ÄêÓ¦Óõ±ÖÐз¢Ïֵĩ¶´ÊýÁ¿Ôö¼ÓÁË60%¡£ÆäÖУ¬Â©¶´ÊýÁ¿Ôö¼Ó×î¶àµÄÊÇFlash£¬ÄêÄÚ©¶´ÊýÁ¿±È2014ÄêÔö¼ÓÁË333%£¬Ö÷ÒªÊÇÓÉÓÚºÚ¿ÍС×éÊý¾Ýй¶£¬±©Â¶ÁËÐí¶àÁãÈÕ©¶´¡£

´ËÍ⣬רÃÅÕë¶ÔFlash·¢¶¯¹¥»÷µÄºÚ¿Í²âÊԺ͹¥»÷¿ò¼ÜMetasploitµ±ÖÐÄÚ½¨µÄÏÖ³ÉFlash©¶´ÊýÁ¿£¬Ò²±È2014ÄêÔö¼ÓÁË200%¡£Õâ¸ö¹¤¾ßÒ²±»°²È«Ñо¿Ô±ºÍ¶ñÒâÈí¼þÖÆÔìÉÌʹÓá£

°²È«Ñо¿ÈËÔ±±íʾ£¬AdobeµÄAVM¼Ü¹¹Óжà¸ö©¶´£¬ÔÊÐí¹¥»÷Õß¿ª·¢¿É¿¿µÄºÚ¿Í¼¼Êõ£¬ÈçROP shellcodeµÈµÈ£¬´Ó¶øÈƹýASLR£¬DEPºÍÆäËû±£»¤´ëÊ©¡£

´ËÍ⣬FlashÒ²ÊǺڿͿª·¢¹¤¾ß°üÖÆÔìÉ̵Ä×î°®£¬2015ÄêÕâЩ¹¤¾ß°üµ±ÖÐÄÚÖÃFlash©¶´ÊýÁ¿±È2014ÄêÔö¼ÓÁË73%¡£
ÎÄÕÂÆÀÂÛ

¹²ÓÐ 0 ÌõÆÀÂÛ