Adobe Flash Media Server多个远程溢出漏洞

BUGTRAQ ID: 27762
CVE(CAN) ID: CVE-2007-6149,CVE-2007-6148,CVE-2007-6431

Adobe Flash Media Server是基于Flash应用程序的服务器，可提供运行交互式应用及音频视频流的环境。

Flash Media Server包含有名为Edge Server的组件，该组件在TCP 1935和19350端口监听入站连接。Edge server组件负责解析RTMP消息的代码存在多个整数溢出漏洞。如果用户受骗连接到了恶意服务器的话，该组件直接从报文取得了32位值并将其用于计算所要分配动态缓冲区的字节数。这会触发整数溢出，之后导致堆溢出。

此外Edge Server组件组件在解析RTMP消息时特定的请求序列会导致使用已经释放的内存区域，这可能导致执行任意代码。

Adobe Flash Media Server <= 2.0.4
Adobe Connect Enterprise Server <= 6 SP2
Adobe

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

<a href=“http://download.macromedia.com/pub/flashmediaserver/updates/2_0_5/win/flashmediaserver2.zip” target=“_blank”>http://download.macromedia.com/pub/flashmediaserver/updates/2_0_5/win/flashmediaserver2.zip</a>