涉及程序： Macromedia Flash 6.0.47 描述： Macromedia Flash SWRemote远程缓冲溢出缺陷 详细： Macromedia Flash 是一款用于增强Web浏览和可使用户查看各种多媒体Web内容的组件。 Macromedia Flash 对象使用的SWRemote参数对用户提交参数缺少正确缓冲区边界检查，远程攻击者可通过构建恶意Web页面，诱使用户查看Flash文件，而导致以当前用户进程权限在系统上执行任意指令。 此安全缺陷的根本原因是objSWF.SWRemote对象对参数的检查不完整，攻击者提交超长字符串作为objSWF.SWRemote参数内容，当用户被诱骗查看此恶意Web页面时，可导致缓冲溢出触发，精心构建参数数据可以以当前用户进程权限在系统上执行任意指令。 受影响系统： Macromedia Flash 6.0.47 攻击方法： 3APA3A（3APA3A@security.nnov.ru） 提供了如下测试程序： http://online.securityfocus.com/archive/attachment/300372/2/ 解决方案： 目前厂商还没有提供补丁或者升级程序，建议用户随时关注厂商站点： http://www.macromedia.com