紧急!！！请尽快将Flash Player升级到9.0.124
<H2>紧急!！！请尽快将Flash Player升级到9.0.124</H2>
<DIV class=t_msgfont id=postmessage_3084597><SPAN id=attach_16153966 onmouseover="showMenu(this.id, 0, 1)" style="DISPLAY: none; LEFT: 215px; POSITION: absolute; TOP: 504px"><IMG src="http://bbs.duba.net/images/default/attachimg.gif" border=0></SPAN> <IMG onmouseover="attachimginfo(this, 'attach_16153966', 1);attachimg(this, 'mouseover')" style="CURSOR: pointer" onclick="zoom(this, 'attachments/month_0805/20080530_c7943616e18578b18cdfgcZGi6FPn9e7.jpg')" onmouseout="attachimginfo(this, 'attach_16153966', 0, event)" alt="" src="http://bbs.duba.net/attachments/month_0805/20080530_c7943616e18578b18cdfgcZGi6FPn9e7.jpg" width=696 onload="attachimg(this, 'load')" border=0 resized="true">
<DIV class=t_attach id=attach_16153966_menu style="DISPLAY: none; POSITION: absolute"><IMG class=absmiddle alt="" src="http://bbs.duba.net/images/attachicons/image.gif" border=0> <A href="http://bbs.duba.net/attachment.php?aid=16153966&nothumb=yes" target=_blank><STRONG><FONT color=#0000ff>请尽快将Flash Player副本.jpg</FONT></STRONG></A> (21.34 KB)<BR>
<DIV class=t_smallfont>2008-5-30 11:10</DIV></DIV><BR><FONT size=4><STRONG>近日，Adobe Flash Player 被爆发现严重安全漏洞，攻击者可以通过精心设计的特殊SWF文件实施攻击。浏览这些特殊构造的SWF文件，会运行攻击者设定的任意代码。Adobe Flash Player广泛分布在众多用户的电脑上，该漏洞涉及多款WWW浏览器。<BR><BR>据金山反病毒中心监测，目前，互联网上已经出现了众多利用Adobe Flash Player程序漏洞进行恶意挂马的网站，访问这些站点的中马率高达60%。</STRONG></FONT><BR><BR>以下是网友访问某些挂马网站后的分析结果：<BR><BR>今天取到了一份swf格式的exploits，测试了一下在Flash Player 9 .0.115的结果。<BR>Adobe Flash Player 9 .0.115 在播放恶意构造的swf时，会自动下载一个可执行文件并执行，而我拿到的这个swf文件会自动下载一个downloader并运行，然后再由这个downloader下载其他预先指定的木马程序，相当的危险。<BR><BR>这个漏洞出现在Adobe Flash Player 9 .0.115和更早版本，其实早在4月8号，<FONT color=#0000ff>Adobe已经放出了9.0.124的版本更新</FONT>，也发布了<A href="http://www.adobe.com/support/security/bulletins/apsb08-11.html" target=_blank><FONT color=#0000ff>安全公告</FONT></A>。问题相当严重，所以务必请赶紧<FONT color=#0000ff>更新</FONT>到9.0.124版本。<BR><BR><FONT size=4><FONT color=blue>如何升级？</FONT></FONT><BR><FONT size=4><FONT color=blue>下载9.0.124.0，然后安装即可。<BR></FONT><FONT color=red>Adobe Flash Player V9.0.124.0下载页面：</FONT></FONT><A href="http://www.skycn.com/soft/5671.html" target=_blank><FONT size=4><FONT color=red>http://www.skycn.com/soft/5671.html</FONT></FONT></A><BR><BR>下面是我实际运行的截图，执行了downloader后先后下载了0.exe 到 20.exe一共21的木马程序。downloader还会不断的检测taskmgr.exe、procexp.exe等进程管理程序，发现后立即杀掉管理工具。一旦中招相当麻烦。我尝试将procexp.exe改名后可以运行起来。<BR><BR><SPAN id=attach_16151796 onmouseover="showMenu(this.id, 0, 1)" style="DISPLAY: none; LEFT: 215px; POSITION: absolute; TOP: 1226px"><IMG src="http://bbs.duba.net/images/default/attachimg.gif" border=0></SPAN> <IMG onmouseover="attachimginfo(this, 'attach_16151796', 1);attachimg(this, 'mouseover')" onmouseout="attachimginfo(this, 'attach_16151796', 0, event)" alt="" src="http://bbs.duba.net/attachments/month_0805/20080528_25a219fd4474783b6d1azxy28T9GMPkq.png" onload="attachimg(this, 'load')" border=0>
<DIV class=t_attach id=attach_16151796_menu style="DISPLAY: none; POSITION: absolute"><IMG class=absmiddle alt="" src="http://bbs.duba.net/images/attachicons/image.gif" border=0> <A href="http://bbs.duba.net/attachment.php?aid=16151796&nothumb=yes" target=_blank><STRONG><FONT color=#0000ff>2008-05-27_181838.png</FONT></STRONG></A> (25 KB)<BR>
<DIV class=t_smallfont>2008-5-28 10:41</DIV></DIV><BR><BR>PS：其中使用Flash 8 Professional的开发工具也存相关问题。版本需要升级到8.0.42.0，AIR 的版本需要到1.01<BR><BR><STRONG>我能做些什么？</STRONG><BR><BR>1.请在网页Object标签中的codebase修改需要version=9,0,124,0<BR><BR>2.在js引入方式中修改requiredMajorVersion和requiredRevision为相应版本，swfobject也是一样修改</DIV>