Adobe Flash 占安全产品公司 2014 年和 2015 年检测到的零日攻击的三分之一
lenovo · 2016-02-20 08:08:09 +08:00 · 2628 次点击这是一个创建于 3198 天前的主题，其中的信息可能已经有所发展或是发生改变。
对于软件开发人员及其用户而言，应用程序漏洞是始终是无法避免的问题。 AdobeFlash 可能是最常被攻击产品： Flash 漏洞（包括 CVE-2015-0311 和 CVE-2015-0313 ）几乎占安全产品公司 2014 年和 2015 年检测到的零日攻击的三分之一。尽管 Flash 已经臭名昭著，但是 Adobe 仍然快速地修复了存在的漏洞。而且，由于最新的 FlashPlayer 补丁中引入了新的降低风险的功能，我们预计，这种攻击媒介的热潮（尤其是通过漏洞利用工具包发起攻击）会在明年降温。
由于不断提升 Flash 安全和利用标准，这些降低风险的功能会让“媒介喷洒”这种利用手段不再受欢迎。不过，任何防御措施或风险降低方案都不是完美的。由于 Flash 的代码质量和复杂性并未改变，因此，仍然会存在很多 Flash 漏洞。我们预计会发现一些风险降低方案概念的工作证据，并于明年披露。
一些开发人员呼吁 HTML5 取代 Flash ，而且， GoogleChrome 即将禁用 Flash 。不过，禁用 Flash 的过渡期会很漫长。互联网充斥着遗留的 Flash 内容，至少桌面机是这样（但移动设备不是这样）。我们不敢奢望很快发生这种变化。
 |
1
Akagi201 2016-02-20 08:40:29 +08:00
目前直播还是依赖 flash 啊. 希望 webrtc 能快点发展起来, 就不需要这个 flash 毒瘤了
|
 |
6
typcn 2016-02-20 10:20:24 +08:00  1
@Akagi201 为什么非要用 Adobe 的私有协议 ？直接用 Matroska 容器封装 h264 流就能在主流浏览器里面直接 <video src=""> 播放了，要是土豪还可以转码成 webm （ vp9 ）。如果不需要考虑延迟，还有 HLS 和 Media Source Extension
|
|
8
Akagi201 2016-02-20 12:17:11 +08:00
|
Select Language