这个漏洞出现在Adobe Flash Player 9 .0.115和更早版本,Adobe已经放出了9.0.124的版本更新,也发布了安全公告。
问题相当严重,目前已有数十个黑客论坛、QQ黑客群在私下出售此类木马,病毒作者在帖子里宣称“最新flash0day网马,中率70%以上,过IE7。只为赚名不为赚钱跳楼价:5000,购买请联系QQ群:*****”。
瑞星专家介绍说,由于盗号木马窃取到的账号、装备往往价值很高,盗号木马的标价通常高达数百到数千元。所以请大家务必尽快更新到9.0.124版本。
漏洞补丁的更新地址FLASH插件更新地址:http://www.adobe.com/shockwave/download/flash/trigger/en/1/index.html
也可以下载附加到本地计算机上直接安装。