Chinadu's Blog

之前,安全人员透露了一个严重的"clickjacking"跨浏览器攻击漏洞，该漏洞影响所有主流桌面平台，包括，IE, Firefox, Safari, Opera 以及 Adobe Flash。这个被称为 Clickjacking 的安全威胁，原本要在 OWASP NYC AppSec 2008 大会上公布，但包括 Adobe 在内的厂商请求暂时不要公开这个漏洞，直到他们开发出安全补丁。今天Adobe在安全公告栏上第一次提及此事，本次漏洞影响9.0.124.0之前的所有版本，同时他们发表了暂时的解决方案，希望各位注意。

Flash Player workaround available for "Clickjacking" issue
http://www.adobe.com/support/security/advisories/apsa08-08.html
 

相关文章

• 2009年11月14日 -- 专家：Adobe Flash安全策略的风险高
• 2009年09月4日 -- Adobe Acrobat/Reader < 7.1.1/8.1.3/9.1 Collab getIcon Universal Exploit