Adobe Flash Media Server目錄遍歷和拒絕服務漏洞

安全漏洞：CN-VA09-124
發佈日期：2009年12月22日
漏洞類型：代碼執行 
漏洞評估：嚴重
受影響的軟件： 
    Adobe Flash Media Server 3.5.2及其早期版本

不受影響的軟件：
    Adobe Flash Media Server 3.5.3

漏洞描述： 
    Adobe Flash媒體服務器(FMS)是一款流視頻和實時通信解決方案。近日Adobe發佈公告：Flash媒體服務器（FMS）存在兩個嚴重的漏洞，遠程***者成功利用這些漏洞可導致主機拒絕服務或取得系統權限。目前Adobe公司已發佈更新解決了這些問題，CNCERT提醒Flash媒體服務器（FMS）用戶爲避免受漏洞影響請儘快升級安裝FMS 3.5.3版本。

參考信息： 
    http://www.vupen.com/english/advisories/2009/3606
    http://www.adobe.com/support/security/bulletins/apsb09-18.html

信息提供者： 
    Adobe