Adobe Flash Media Server Edge server组件 Use-after-free漏洞

漏洞信息详情

Adobe Flash Media Server Edge server组件 Use-after-free漏洞

CNNVD编号：CNNVD-200802-249
危害等级：超危-->
危害等级：超危
CVE编号： CVE-2007-6148
漏洞类型：资源管理错误
发布时间： 2008-02-13
威胁类型：远程
更新时间： 2008-02-14
厂商： adobe
漏洞来源： Sebastian ApeltSea...

漏洞简介

Adobe Flash Media Server是基于Flash应用程序的服务器，可提供运行交互式应用及音频视频流的环境。

Adobe Flash Media Server包含有名为Edge Server的组件，该组件在TCP 1935和19350端口监听入站连接。该组件存在 Use-after-free 漏洞。远程攻击者可以利用未明序列的 RTMP 请求，执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://download.macromedia.com/pub/flashmediaserver/updates/2_0_5/win/flashmediaserver2.zip

参考网址

来源: www.adobe.com

链接:http://www.adobe.com/support/security/bulletins/apsb08-04.html

来源: SECUNIA

名称: 28947

链接:http://secunia.com/advisories/28947

来源: BID

名称: 27762

链接:http://www.securityfocus.com/bid/27762

来源: www.adobe.com

链接:http://www.adobe.com/support/security/bulletins/apsb08-03.html

来源: IDEFENSE

名称: 20080212 Adobe Flash Media Server 2 Memory Corruption Vulnerability

链接:http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=663

来源: SECTRACK

名称: 1019398

链接:http://www.securitytracker.com/id?1019398

来源: VUPEN

名称: ADV-2008-0539

链接:http://www.frsirt.com/english/advisories/2008/0539

来源: VUPEN

名称: ADV-2008-0538

链接:http://www.frsirt.com/english/advisories/2008/0538/references

受影响实体

Adobe Flash_media_server_2:2.0.4
Adobe Connect_enterprise_server:6:Sp2

补丁

暂无

正文

Adobe Flash Media Server Edge server组件 Use-after-free漏洞

漏洞信息详情