Adobe AIR SDK & Compiler是美国奥多比(Adobe)公司的一个适用于Adobe AIR(一个跨操作系统的运行时环境)的标准开发工具包。
基于Windows平台的Adobe AIR SDK & Compiler 22.0.0.153及之前的版本中存在信息泄露漏洞,该漏洞源于程序不支持Android runtime-analytics传输安全。远程攻击者可通过访问分析数据已发送的网络利用该漏洞获取敏感信息。
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://helpx.adobe.com/security/products/air/apsb16-31.html