发布日期: 2007-03-07
更新日期: 2007-03-07
受影响系统/软件:
Macromedia Shockwave 10.1.4.20
不受影响系统/软件:
漏洞描述:
Macromedia Shockwave是专门播放使用Director Shockwave Studio制作的网页的外挂软件,也可以观看Flash网页。
Shockwave的SWDIR.DLL库中存在多个栈溢出漏洞,如果用户使用安装了Shockwave的浏览器访问恶意站点的话,就可能触发这些溢出,导致浏览器拒绝服务。
厂商状态:无补丁。
解决方案:
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.macromedia.com/