Boletim de segurança da Adobe

Data da liberação: 21 de setembro de 2015

Última atualização: 23 de setembro de 2015

Identificador de vulnerabilidade: APSB15-23

Prioridade: Consulte a tabela abaixo

Número CVE: CVE-2015-5567, CVE-2015-5568, CVE-2015-5570, CVE-2015-5571, CVE-2015-5572, CVE-2015-5573, CVE-2015-5574, CVE-2015-5575, CVE-2015-5576, CVE-2015-5577, CVE-2015-5578, CVE-2015-5579, CVE-2015-5580, CVE-2015-5581, CVE-2015-5582, CVE-2015-5584, CVE-2015-5587, CVE-2015-5588, CVE-2015-6676, CVE-2015-6677, CVE-2015-6678, CVE-2015-6679, CVE-2015-6682

Plataforma: todas as plataformas

A Adobe lançou atualizações de segurança para o Adobe Flash Player. Essas atualizações abordam vulnerabilidades críticas que podem potencialmente permitir que um invasor assuma o controle do sistema afetado.

• Para verificar a versão do Adobe Flash Player instalada no sistema, acesse a página Sobre o Flash Player ou clique com o botão direito do mouse no conteúdo do Flash Player e selecione “Sobre o Adobe (ou Macromedia) Flash Player” no menu. Se você usar vários navegadores, faça a verificação em todos os que estiverem instalados no sistema.  

• Para verificar a versão do Adobe AIR instalada no seu sistema, siga as instruções na TechNote do Adobe AIR. 

A Adobe categoriza essas atualizações com as seguintes classificações de prioridade e recomenda que usuários atualizem para a versão mais recente:

• A Adobe recomenda que usuários do Tempo de execução de desktop do Adobe Flash Player para Windows e Macintosh atualizem para a versão 19.0.0.185 acessando o Centro de Download do Adobe Flash Player ou pelo recurso de atualização do produto quando solicitado [1].
• A Adobe recomenda que usuários da Versão de Suporte estendido do Adobe Flash Player atualizem para a versão 18.0.0.241 acessando http://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html.
• A Adobe recomenda que os usuários do Adobe Flash Player para Linux atualizem para o Adobe Flash Player 11.2.202.521 acessando o Centro de Download do Adobe Flash Player. 
• O Adobe Flash Player, instalado com o Google Chrome, será atualizado automaticamente para a versão mais recente do Google Chrome, que incluirá Adobe Flash Player 19.0.0.185 no Windows, Macintosh, Linux e Chrome OS.
• O Adobe Flash Player instalado com o Microsoft Edge para Windows 10 será atualizado automaticamente para a versão mais recente, que incluirá o Adobe Flash Player 19.0.0.185.
• O Adobe Flash Player instalado com o Internet Explorer 10 e 11 para Windows 8.0 e 8.1 será atualizado automaticamente para a versão mais recente, que incluirá o Adobe Flash Player 19.0.0.185.
  
• A Adobe recomenda que os usuários do tempo de execução de desktop AIR, o AIR SDK e AIR SDK & Compiler atualizem para a versão 19.0.0.190 acessando o Centro de Download do AIR ou o Centro do Desenvolvedor do AIR. 
• A Adobe recomenda que os usuários do AIR para Android atualizem para a versão 19.0.0.190 ao visitar a loja Google Play.
• Visite a página Ajuda do Flash Player para obter assistência com a instalação do Flash Player.

• Essas atualizações resolvem uma vulnerabilidade de confusão de tipo que pode levar à execução de código (CVE-2015-5573). 
• Essas atualizações resolvem vulnerabilidades de uso após período gratuito que podem levar à execução de código (CVE-2015-5570, CVE-2015-5574, CVE-2015-5581, CVE-2015-5584, CVE-2015-6682). 
• Essas atualizações resolvem vulnerabilidades de estouro de buffer que podem levar à execução de código (CVE-2015-6676, CVE-2015-6678). 
• Essas atualizações resolvem vulnerabilidades de corrupção de memória que podem levar à execução de código (CVE-2015-5575, CVE-2015-5577, CVE-2015-5578, CVE-2015-5580, CVE-2015-5582, CVE-2015-5588, CVE-2015-6677). 
• Essas atualizações incluem verificações adicionais de validação para garantir que o Flash Player rejeite conteúdo mal-intencionado de APIs vulneráveis de retorno de JSONP  (CVE-2015-5571). 
• Essas atualizações resolvem uma vulnerabilidade de vazamento de memória (CVE-2015-5576). 
• Essas atualizações incluem um endurecimento adicional para uma minimização para defesa contra corrupção de extensão do vetor (CVE-2015-5568). 
• Essas atualizações resolvem vulnerabilidades de estouro de pilha que podem levar à execução de código (CVE-2015-5567, CVE-2015-5579). 
• Essas atualizações resolvem uma vulnerabilidade de estouro de pilha que pode levar à execução de código (CVE-2015-5587). 
• Essas atualizações resolvem uma vulnerabilidade de falha de segurança que pode levar à divulgação de informações (CVE-2015-5572). 
• Essas atualizações resolvem vulnerabilidades que podem ser exploradas para ignorar a política de mesma origem e para levar à divulgação de informações (CVE-2015-6679).

A Adobe gostaria de agradecer a Wen Guanxing da Venustech ADLAB, que trabalha com o Programa de recompensas de vulnerabilidade Chromium por relatar diversas vulnerabilidades no Flash Player 19 beta.  A Adobe também gostaria de agradecer às seguintes pessoas e organizações por relatarem problemas relevantes e por trabalharem com a Adobe para ajudar a proteger nossos clientes: 

• Ben Hayak (CVE -2015-5571) 
• Jing Chen Liu, da equipe de pesquisa de segurança de Alibaba (CVE -2015-5587) 
• Malte Batram (CVE-2015-6679) 
• Natalie Silvanovich do Project Zero do Google (CVE-2015-5574) 
• Chris Evans, Ben Hawkes e Mateusz Jurczyk do Google Project Zero (CVE-2015-5575, CVE-2015-5576, CVE-2015-5577, CVE-2015-5578, CVE-2015-5579, CVE-2015-5580, CVE-2015-5584) 
• invasor dos centros de inteligência Ameaça de Segurança do Alibaba (CVE-2015-5573, CVE-2015-6677) 
• Keen Team trabalhando no projeto Zero Day Initiative da HP (CVE-2015-6678) 
• bilou trabalhando com a Zero Day Initiative da HP (CVE-2015-5570) 
• bilou (CVE -2015-5567) 
• James Forshaw do Google Project Zero (CVE-2015-5568) 
• Kai Kang do Xuanwu Lab de Tencent (CVE-2015-5581) 
• Alexey Rekish do AddReality (CVE -2015-5572) 
• LMX de Qihoo 360 (CVE-2015-5582, CVE-2015-5588, CVE-2015-6676) 
• Yuki Chen da Qihoo 360 Vulcan Team que trabalha com o Programa de recompensas do Chrome da Google (CVE-2015-6682) 
  

21 de setembro de 2015: Atualizado o crédito para CVE-2015-6682 de Chris Evans para Yuki Chen da Qihoo 360 Vulcan Team. 

23 de setembro de 2015: Adicionado um agradecimento pelas divulgações da vulnerabilidade por parte de Wen Guanxing, por meio do Programa de recompensas de vulnerabilidade Chromium, em relação ao Flash Player 19 beta.