> Adobe AIR SDK & Compiler 远程安全漏洞

Adobe AIR SDK & Compiler 远程安全漏洞

CNNVD-ID编号	CNNVD-201609-273	CVE编号	CVE-2016-6936
发布时间	2016-09-14	更新时间	2016-09-18
漏洞类型	信息泄露	漏洞来源	Nightwatch Cybersecurity
危险等级	中危	威胁类型	远程
厂商	adobe

漏洞介绍

Adobe AIR SDK ＆ Compiler是美国奥多比（Adobe）公司的一个适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。

基于Windows平台的Adobe AIR SDK ＆amp; Compiler 22.0.0.153及之前的版本中存在安全漏洞，该漏洞源于程序不支持Android runtime-analytics传输安全。远程攻击者可通过访问分析数据已发送的网络利用该漏洞获取敏感信息。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://helpx.adobe.com/security/products/air/apsb16-31.html

参考网址

来源:helpx.adobe.com

链接：https://helpx.adobe.com/security/products/air/apsb16-31.html

受影响实体

Adobe Air_sdk_%26_compiler:22.0.0.153

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201609-273