CVE:CVE-2014-0492
CNNVD:CNNVD-201401-334
Adobe Flash Player和Adobe AIR都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品。Adobe AIR是一个跨操作系统的运行时环境，可用于建立和配置跨平台的桌面RIA（Rich Internet Applications）应用。
多款Adobe产品中存在地址泄露漏洞。攻击者可利用该漏洞破坏ASLR保护机制。以下版本受到影响：基于Windows和Macintosh平台上的Adobe Flash Player 11.9.900.170及之前的版本，基于Linux平台上的Adobe Flash Player 11.2.202.332及之前的版本；基于Linux平台上的Adobe AIR 3.9.0.1380及之前的版本；Adobe AIR SDK 3.9.0.1380及之前的版本；Adobe AIR SDK & Compiler 3.9.0.1380及之前的版本。
solution:Upgrade adobe flash_player to a higher version than 11.7.700.260,11.8.800.175,12.0.0.38,11.2.202.335,and avoid the version [11.0,11.7.700.260),[11.8,11.8.800.175),[11.9,12.0.0.38),[11.0,11.2.202.335); Upgrade adobe adobe_air_sdk to a higher version than 4.0.0.1390,and avoid the version (,4.0.0.1390); Upgrade adobe adobe_air to a higher version than 4.0.0.1390,and avoid the version (,4.0.0.1390)