Adobe AIR SDK & Compiler 远程安全漏洞

CNNVD-ID编号 CNNVD-201609-273
CVE编号 CVE-2016-6936
发布时间 2016-09-14
更新时间 2016-09-18
漏洞类型 信息泄露
漏洞来源 Nightwatch Cybersecurity
危险等级 中危
威胁类型 远程
厂 商 adobe

漏洞介绍

Adobe AIR SDK & Compiler是美国奥多比(Adobe)公司的一个适用于Adobe AIR(一个跨操作系统的运行时环境)的标准开发工具包。

基于Windows平台的Adobe AIR SDK & Compiler 22.0.0.153及之前的版本中存在安全漏洞,该漏洞源于程序不支持Android runtime-analytics传输安全。远程攻击者可通过访问分析数据已发送的网络利用该漏洞获取敏感信息。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

受影响实体

信息来源