Boletim de segurança da Adobe

Pesquisar

Última atualização em 4 de mai de 2021 | Também é aplicável a Flash Player

Atualizações de segurança disponíveis para o Adobe Flash Player | APSB19-19

ID do boletim	Data de publicação	Prioridade
APSB19-19	09 de abril de 2019	2

Resumo

A Adobe lançou atualizações de segurança do Adobe Flash Player para Windows, macOS, Linux e Chrome OS. Estas atualizações eliminam uma vulnerabilidade crítica e uma vulnerabilidade importante no Adobe Flash Player. A exploração bem-sucedida pode levar à execução de código arbitrário no contexto do usuário atual. 

Versões Afetadas do Produto

Produto	Versão	Plataforma
Tempo de execução de desktop do Adobe Flash Player	32.0.0.156 e anterior	Windows, macOS e Linux
Adobe Flash Player para Google Chrome	32.0.0.156 e anterior	Windows, macOS, Linux e Chrome OS
Adobe Flash Player para Microsoft Edge e Internet Explorer 11	32.0.0.156 e anterior	Windows 10 e 8.1

Para verificar a versão do Adobe Flash Player instalada em seu sistema, acesse a página Sobre o Flash Player, ou clique com o botão direito no conteúdo em execução no Flash Player e selecione "Sobre o Adobe (ou Macromedia) Flash Player" no menu. Se você usar vários navegadores, faça a verificação em todos os que estiverem instalados no sistema.

Solução

A Adobe categoriza essas atualizações com as seguintes classificações de prioridade e recomenda que os usuários atualizem suas instalações para as versões mais recentes:

Produto	Versão	Plataforma	Prioridade	Disponibilidade
Tempo de execução de desktop do Adobe Flash Player	32.0.0.171	Windows, macOS	2	Centro de downloads do Flash Player Distribuição do Flash Player
Adobe Flash Player para Google Chrome	32.0.0.171	Windows, macOS, Linux e Chrome OS	2	Versões do Google Chrome
Adobe Flash Player para Microsoft Edge e Internet Explorer 11	32.0.0.171	Windows 10 e 8.1	2	Conselho de segurança da Microsoft
Tempo de execução de desktop do Adobe Flash Player	32.0.0.171	Linux	3	Centro de downloads do Flash Player

Observação:

A Adobe recomenda aos usuários do Tempo de Execução de Desktop do Adobe Flash Player para Windows, macOS e Linux que atualizem para o Adobe Flash Player 32.0.0.171 por meio do mecanismo de atualização interno do produto [1] ou por meio do Centro de downloads do Adobe Flash Player.
O Adobe Flash Player instalado com o Google Chrome será atualizado automaticamente para a versão mais recente do Google Chrome, que inclui o Adobe Flash Player 32.0.0.171 para Windows, macOS, Linux e Chrome OS.
O Adobe Flash Player instalado com o Microsoft Edge e o Internet Explorer 11 para Windows 10 e 8.1 será atualizado automaticamente para a versão mais recente, que inclui o Adobe Flash Player 32.0.0.171.
Visite a página Ajuda do Flash Player caso precise de auxílio na instalação do Flash Player.

[1] Usuários que selecionaram a opção para "Permitir que a Adobe instale atualizações" receberão a atualização automaticamente. Os usuários que não têm a opção “Permitir que a Adobe instale atualizações” habilitada podem instalar a atualização, quando solicitados, usando o mecanismo de atualização do produto.

Detalhes da vulnerabilidade

Categoria da vulnerabilidade	Impacto da vulnerabilidade	Severidade	Número CVE
Out-of-bounds Read	Divulgação de informações	Importante	CVE-2019-7108
Uso após período gratuito	Execução de código arbitrário	Crítico	CVE-2019-7096

Agradecimentos

A Adobe gostaria de agradecer às seguintes pessoas e organizações por relatar problemas relevantes e por trabalhar com a Adobe para ajudar a proteger nossos clientes: