CNNVD-ID编号 | CNNVD-201609-273 |
CVE编号 | CVE-2016-6936 |
发布时间 | 2016-09-14 |
更新时间 | 2016-09-18 |
漏洞类型 | 信息泄露 |
漏洞来源 | Nightwatch Cybersecurity |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | adobe |
Adobe AIR SDK & Compiler是美国奥多比(Adobe)公司的一个适用于Adobe AIR(一个跨操作系统的运行时环境)的标准开发工具包。
基于Windows平台的Adobe AIR SDK & Compiler 22.0.0.153及之前的版本中存在安全漏洞,该漏洞源于程序不支持Android runtime-analytics传输安全。远程攻击者可通过访问分析数据已发送的网络利用该漏洞获取敏感信息。
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://helpx.adobe.com/security/products/air/apsb16-31.html
来源:helpx.adobe.com
链接:https://helpx.adobe.com/security/products/air/apsb16-31.html