Adobe 安全性公告

發行日期: 2017 年 3 月 14 日

弱點識別碼: APSB17-08

優先順序: 2

CVE 編號: CVE-2017-2983

平台： Windows

Adobe 已發行 Windows 版 Adobe Shockwave Player 的安全性更新。此更新可解決可能潛在造成權限竊取的重要弱點。

Adobe 將此更新分類為下列優先順序分級，並建議使用者依下列指示將他們的安裝更新為最新版本:

Adobe 建議 Windows 的 Adobe Shockwave Player 12.2.7.197 及舊版使用者，前往 Adobe Shockwave Player 下載中心更新至 Adobe Shockwave Player 12.2.8.198。

此更新可解決目錄搜尋路徑中用來尋找資源的弱點，此弱點可能導致權限竊取 (CVE-2017-2983)。

Adobe 在此感謝 Nitesh Shilpkar 回報此問題，並與 Adobe 合作保障客戶安全。