Adobe公司在本周二发布的更新中修复了其产品Shockwave Player中的20个漏洞，以防止攻击者远程利用这些漏洞。

　　这些漏洞在微软Windows和苹果Mac OS X系统中运行的Adobe Shockwave Player 11.5.7.609中被识别。Adobe说目前还没有出现针对这些漏洞的攻击。此次更新将修复12个内存损坏漏洞和一些拒绝服务漏洞。

　　Adobe Shockwave Player作为一种插件在成千上万个Web浏览器中使用，是近几年来，攻击者比较青睐的对象。在最近的采访中，Adobe产品安全和隐私高级主管Brad Arkin说，Adobe正在加大其软件安全过程中的透明度，采用各种方法以更好地保护用户。大多数受到攻击的用户一般都没能保持软件的及时更新。

　　Adobe说此次更新所更正的一些漏洞能使攻击者远程执行代码，获得对系统文件的访问权，并控制受影响的计算机。

　　Adobe 在其Shockwave Player 安全公告中说，“成功利用这些漏洞的攻击者可以在受影响的机器上运行恶意代码。Adobe将此次更新定义为紧急更新，并建议用户安装该更新。”

　　Adobe表示用户应该升级到upgrade to Shockwave Player 11.5.8.612。Adobe将此次漏洞的发现归功于一些研究人员，包括匿名将漏洞提交给TippingPoint零日倡议和VeriSign iDefense实验室漏洞贡献者计划的研究人员。