AG公司云
Adobe Flash Player 0-day误差 （CVE-2018-4878）
2018-02-02
综述
外地时间2月1日，北京时间2月2日，Adobe Flash Player被发明保存一个0-day误差（CVE-2018-4878），并且已被攻击者使用，该误差影响现在所有版本。攻击者可以诱使用户翻开包括恶意Flash代码的Microsoft Office文档，网页，垃圾电子邮件等。恶意代码被以为是嵌入在MS Word文档中的Flash SWF文件中。
Adobe也宣布通告体现CVE-2018-4878的误差使用已经保存，将在2月5日的补丁中修复该误差。
相关链接：
https://www.bleepingcomputer.com/news/security/new-adobe-flash-zero-day-spotted-in-the-wild/
https://helpx.adobe.com/security/products/flash-player/apsa18-01.html
受影响的版本
现在版本均受影响，Adobe将于2月5日更新补丁。
在补丁宣布后，用户应该实时下载更新举行防护。
1. 检查目今版本：
会见网站http://www.adobe.com/software/flash/about/，则会提醒目今系统中的Adobe Flash Player版本。
在官方宣布新版本之后，会见https://get.adobe.com/flashplayer，作废可选程序装置（下图红框所示），点击右下角的连忙装置即可举行更新。
https://helpx.adobe.com/security/products/flash-player/apsa18-01.html
声 明
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
外地时间2月1日，北京时间2月2日，Adobe Flash Player被发明保存一个0-day误差（CVE-2018-4878），并且已被攻击者使用，该误差影响现在所有版本。攻击者可以诱使用户翻开包括恶意Flash代码的Microsoft Office文档，网页，垃圾电子邮件等。恶意代码被以为是嵌入在MS Word文档中的Flash SWF文件中。
Adobe也宣布通告体现CVE-2018-4878的误差使用已经保存，将在2月5日的补丁中修复该误差。
相关链接：
https://www.bleepingcomputer.com/news/security/new-adobe-flash-zero-day-spotted-in-the-wild/
https://helpx.adobe.com/security/products/flash-player/apsa18-01.html
受影响的版本
Adobe Flash Player <= 28.0.0.137
现在版本均受影响，Adobe将于2月5日更新补丁。
解决计划
Adobe官方2月1日宣布通告体现该误差将于2月5日的补丁中修复。在此之前用户可以思量禁用或卸载Flash Player，或者使用受�；さ氖油挤狹icrosoft Office文档。在补丁宣布后，用户应该实时下载更新举行防护。
1. 检查目今版本：
会见网站http://www.adobe.com/software/flash/about/，则会提醒目今系统中的Adobe Flash Player版本。
在官方宣布新版本之后，会见https://get.adobe.com/flashplayer，作废可选程序装置（下图红框所示），点击右下角的连忙装置即可举行更新。
https://helpx.adobe.com/security/products/flash-player/apsa18-01.html
声 明
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
