Boletim de segurança da Adobe

Data de lançamento: 11 de fevereiro de 2014

Identificador de vulnerabilidade: APSB14-06

Prioridade: Consulte a tabela abaixo

Número de CVE: CVE-2014-0500, CVE-2014-0501

Plataformas: Windows e Macintosh

A Adobe lançou uma atualização de segurança para o Adobe Shockwave Player 12.0.7.148 e versões anteriores para as plataformas Windows e Macintosh. Essa atualização corrige vulnerabilidades críticas que poderiam permitir que um invasor assumisse remotamente o controle do sistema afetado. A Adobe recomenda que os usuários do Adobe Shockwave Player 12.0.7.148 e de versões anteriores atualizem para o Adobe Shockwave Player 12.0.9.149 usando as instruções fornecidas na seção "Solução" abaixo.

Adobe Shockwave Player 12.0.7.148 e versões anteriores para Windows e Macintosh.

A Adobe recomenda que os usuários do Adobe Shockwave Player 12.0.7.148 e de versões anteriores atualizem para a versão mais recente, 12.0.9.149, disponível em: http://get.adobe.com/br/shockwave/

A Adobe classifica essa atualização com a seguinte prioridade e recomenda que os usuários atualizem suas instalações para a versão mais recente:

Essas atualizações corrigem vulnerabilidades críticas no software.

A Adobe lançou uma atualização de segurança para o Adobe Shockwave Player 12.0.7.148 e versões anteriores para as plataformas Windows e Macintosh. Essa atualização corrige vulnerabilidades críticas que poderiam permitir que um invasor assumisse remotamente o controle do sistema afetado. A Adobe recomenda que os usuários do Adobe Shockwave Player 12.0.7.148 e de versões anteriores atualizem para o Adobe Shockwave Player 12.0.9.149 usando as instruções fornecidas na seção "Solução" acima.

Essa atualização corrige vulnerabilidades de memória corrompida que podem levar à execução de código (CVE-2014-0500, CVE-2014-0501).

Adobe gostaria de agradecer Liangliang Song da FortiGuard Labs da Fortinet por relatar esses problemas e trabalhar com a Adobe para ajudar a proteger os nossos clientes.