Boletim de segurança da Adobe

Data de lançamento: 27 de janeiro de 2015

Identificador de vulnerabilidade: APSB15-03

Prioridade: Consulte a tabela abaixo

Número CVE: CVE-2015-0311, CVE-2015-0312

Plataforma: Todas as plataformas

A Adobe lançou atualizações de segurança para Adobe Flash Player para Windows, Macintosh e Linux.   Essas atualizações corrigem vulnerabilidades que poderiam permitir que um invasor assumisse o controle do sistema afetado.  

A Adobe está ciente de relatos de que CVE-2015-0311 está sendo explorada ativamente em ataques de download não intencional ("drive-by-download") nos sistemas com o Internet Explorer e o Firefox no Windows 8.1 e anteriores.  A Adobe recomenda que os usuários atualizem suas instalações do produto para as versões mais recentes: 

• Os usuários do tempo de execução de desktop Adobe Flash Player para Windows e Macintosh devem atualizar para o Adobe Flash Player 16.0.0.296. 

• Os usuários da Versão Adobe Flash Player Extended Support devem atualizar para o Adobe Flash Player 13.0.0.264. 

• Os usuários do Adobe Flash Player para Linux devem atualizar para o Adobe Flash Player 11.2.202.440. 

• O Adobe Flash Player instalado com o Google Chrome, assim como o Internet Explorer no Windows 8.x, será atualizado automaticamente para a versão 16.0.0.296. 

• Adobe Flash Player 16.0.0.287 e versões anteriores
• Adobe Flash Player 13.0.0.262 e versões 13.x anteriores
• Adobe Flash Player 11.2.202.438 e versões anteriores para Linux

Para verificar a versão do Adobe Flash Player instalada em seu sistema, acesse a página Sobre o Adobe Flash Player ou clique com o botão direito no conteúdo em execução no Flash Player e selecione "Sobre o Adobe (ou Macromedia) Flash Player" no menu. Se você usar vários navegadores, faça a verificação em todos os que estiverem instalados no sistema.

A Adobe recomenda que os usuários atualizem suas instalações do software seguindo estas instruções: 

• A Adobe recomenda que usuários do Tempo de execução de desktop do Adobe Flash Player para Windows e Macintosh atualizem para a versão 16.0.0.296 visitando o Centro de download do Adobe Flash Player ou pelo recurso de atualização do produto quando solicitado.

• A Adobe recomenda que usuários da Versão de Suporte estendido do Adobe Flash Player atualizem para a versão 13.0.0.264 acessando http://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html. 

• A Adobe recomenda que os usuários do Adobe Flash Player para Linux atualizem para o Adobe Flash Player 11.2.202.440 visitando o Centro de download do Adobe Flash Player.

• O Adobe Flash Player instalado com o Google Chrome será atualizado automaticamente para a versão mais recente do Google Chrome: o Adobe Flash Player 16.0.0.296. 

• O Adobe Flash Player instalado com o Internet Explorer para Windows 8.x será atualizado automaticamente para a versão mais recente, que inclui o Adobe Flash Player 16.0.0.296.

A Adobe categoriza essas atualizações com as seguintes classificações de prioridade e recomenda que os usuários atualizem suas instalações para as versões mais recentes:

Essas atualizações corrigem vulnerabilidades críticas no software.

A Adobe lançou atualizações de segurança para o Adobe Flash Player para Windows, Macintosh e Linux.   Essas atualizações corrigem vulnerabilidades que poderiam permitir que um invasor assumisse o controle do sistema afetado. 

A Adobe está ciente de relatos de que CVE-2015-0311 está sendo explorada ativamente em ataques de download não intencional ("drive-by-download") nos sistemas com o Internet Explorer e o Firefox no Windows 8.1 e anteriores.  A Adobe recomenda que os usuários atualizem suas instalações do produto para as versões mais recentes:

• Os usuários do tempo de execução de desktop Adobe Flash Player para Windows e Macintosh devem atualizar para o Adobe Flash Player 16.0.0.296.

• Os usuários da Versão Adobe Flash Player Extended Support devem atualizar para o Adobe Flash Player 13.0.0.264. 

• Os usuários do Adobe Flash Player para Linux devem atualizar para o Adobe Flash Player 11.2.202.440.

• O Adobe Flash Player instalado com o Google Chrome, assim como o Internet Explorer no Windows 8.x, será atualizado automaticamente para a versão 16.0.0.296.

Essas atualizações resolvem uma vulnerabilidade de uso após liberação ("use-after-free") que pode levar à execução de código (CVE-2015-0311).

Essas atualizações resolvem uma vulnerabilidade de liberação dupla que pode levar à execução de código (CVE-2015-0312). 

A Adobe gostaria de agradecer às seguintes pessoas e organizações por relatar problemas relevantes e por trabalhar com a Adobe para ajudar a proteger nossos clientes:

• Kafeine da Malware don’t need Coffee e Jack Tang da Trend Micro (CVE-2015-0311)

• bilou que trabalha com o Programa de recompensas de vulnerabilidade Chromium (CVE-2015-0312)