Adobe 已发布适用于 Windows 和 Macintosh 的 Adobe Flash Player 11.9.900.152 及更早版本和适用于 Linux 的 Adobe Flash Player 11.2.202.327 及更早版本的安全更新。这些更新修复了可能导致应用程序崩溃并允许攻击者控制受影响系统的漏洞。Adobe 注意到有些报告中发现存在专门诱骗用户打开包含恶意 Flash (.swf) 内容的 Microsoft Word 文档的漏洞 (CVE-2013-5331)。Adobe Flash Player 11.6 及更高版本可缓解此攻击。
Adobe 建议用户将其安装的产品更新至最新版本：
- 适用于 Windows 和 Macintosh 的 Adobe Flash Player 11.9.900.152 及更早版本的用户应更新至 Adobe Flash Player 11.9.900.170。
- 适用于 Linux 的 Adobe Flash Player 11.2.202.327 及更早版本的用户应更新至 Adobe Flash Player 11.2.202.332。
- 随 Google Chrome 安装的 Adobe Flash Player 11.9.900.152 将自动更新至最新的 Google Chrome 版本，该版本将包括适用于 Windows、Macintosh 和 Linux 的 Adobe Flash Player 11.9.900.170。
- 随 Internet Explorer 10 安装的 Adobe Flash Player 11.9.900.152 将自动更新至最新的 Internet Explorer 10 版本，该版本将包括适用于 Windows 8.0 的 Adobe Flash Player 11.9.900.170。
- 随 Internet Explorer 11 安装的 Adobe Flash Player 11.9.900.152 将自动更新至最新的 Internet Explorer 11 版本，该版本将包括适用于 Windows 8.1 的 Adobe Flash Player 11.9.900.170。
- 适用于 Windows 和 Macintosh 的 Adobe AIR 3.9.0.1210 及更早版本的用户应更新至 Adobe AIR 3.9.0.1380。
- 适用于 Android 的 Adobe AIR 3.9.0.1210 及更早版本的用户应更新至 Adobe AIR 3.9.0.1380。
- Adobe AIR 3.9.0.1210 SDK 及更早版本的用户应更新至 Adobe AIR 3.9.0.1380 SDK。
- Adobe AIR 3.9.0.1210 SDK & Compiler 及更早版本的用户应更新至 Adobe AIR 3.9.0.1380 SDK & Compiler。
- 适用于 Windows 和 Macintosh 的 Adobe Flash Player 11.9.900.152 及更早版本
- 适用于 Linux 的 Adobe Flash Player 11.2.202.327 及更早版本
- 适用于 Windows 和 Macintosh 的 Adobe AIR 3.9.0.1210 及更早版本
- 适用于 Android 的 Adobe AIR 3.9.0.1210 及更早版本
- Adobe AIR 3.9.0.1210 SDK 及更早版本
- Adobe AIR 3.9.0.1210 SDK & Compiler 及更早版本
若要验证在系统上安装的 Adobe Flash Player 的版本，请访问“关于 Flash Player”页面，或者右键单击在 Flash Player 中运行的内容并从菜单中选择“关于 Adobe Flash Player”或“关于 Macromedia Flash Player”。如果您使用多种浏览器，请针对系统中所安装的每种浏览器执行检查。
要验证 Android 的 Adobe Flash Player 版本，请转到“设置”>“应用程序”>“管理应用程序”> Adobe Flash Player x.x。
若要验证系统上安装的 Adobe AIR 的版本，请按照 Adobe AIR 技术说明中的说明操作。
Adobe 建议用户按照以下说明更新他们的软件安装：
- Adobe 建议那些使用 Windows 版和 Macintosh 版 Adobe Flash Player 11.9.900.152 及更早版本的用户，通过 Adobe Flash Player 下载中心下载并更新至最新版本 11.9.900.170；或者通过产品中的更新机制，在出现提示后更新至该版本。
- Adobe 建议 Linux 版的 Adobe Flash Player 11.2.202.327 及更早版本的用户，通过 Adobe Flash Player 下载中心，下载并更新至 Adobe Flash Player 11.2.202.332。
- 适用于 Windows 和 Macintosh 的 Flash Player 11.7.700.252 及更早版本的用户无法更新至 Flash Player 11.9.900.170，Adobe 为这些用户提供了 Flash Player 11.7.700.257 更新，可从此处下载。
* 注意：从 2013/07/09开始，Adobe Flash Player 11.7.x 已作为扩展支持版取代了 10.3.x 版。Adobe 建议用户升级到 11.7.x 版，以便继续接收安全更新。有关更多详情，请参阅此博客文章。
- 随 Google Chrome 安装的 Adobe Flash Player 11.9.900.152 将自动更新至最新的 Google Chrome 版本，该版本将包括适用于 Windows、Macintosh 和 Linux 的 Adobe Flash Player 11.9.900.170。
- 随 Internet Explorer 10 安装的 Adobe Flash Player 11.9.900.152 将自动更新至最新的 Internet Explorer 10 版本，该版本将包括适用于 Windows 8.0 的 Adobe Flash Player 11.9.900.170。
- 随 Internet Explorer 11 安装的 Adobe Flash Player 11.9.900.152 将自动更新至最新的 Internet Explorer 11 版本，该版本将包括适用于 Windows 8.1 的 Adobe Flash Player 11.9.900.170。
- 适用于 Windows 和 Macintosh 的 Adobe AIR 3.9.0.1210 及更早版本的用户应更新至 Adobe AIR 3.9.0.1380。
- Adobe AIR 3.9.0.1210 SDK 的用户应更新至 Adobe AIR 3.9.0.1380 SDK。
- Adobe AIR 3.9.0.1210 SDK & Compiler 及更早版本的用户应更新至 Adobe AIR 3.9.0.1380 SDK & Compiler。
- 适用于 Android 的 Adobe AIR 3.9.0.1210 及更早版本的用户应在 Android 设备上访问 Google Play 以更新至 Adobe AIR 3.9.0.1380。
Adobe 按照以下优先级将此更新分类，并建议用户将其安装的软件更新至最新版本：
| 产品 | 更新后的版本 | 平台 | 优先级 |
|---|---|---|---|
| Adobe Flash Player | 11.9.900.170 |
Windows 和 Macintosh |
1 |
| 11.7.700.257 | Windows 和 Macintosh | 1 | |
| 11.2.202.332 | Linux | 3 | |
| Adobe AIR | 3.9.0.1380 | Windows、Macintosh、Android、SDK 和 SDK & Compiler | 3 |
这些更新解决了软件中严重等级为关键的漏洞。
Adobe 已发布适用于 Windows 和 Macintosh 的 Adobe Flash Player 11.9.900.152 及更早版本和适用于 Linux 的 Adobe Flash Player 11.2.202.327 及更早版本的安全更新。这些更新修复了可能导致应用程序崩溃并允许攻击者控制受影响系统的漏洞。Adobe 注意到有些报告中发现存在专门诱骗用户打开包含恶意 Flash (.swf) 内容的 Microsoft Word 文档的漏洞 (CVE-2013-5331)。Adobe Flash Player 11.6 及更高版本可缓解此攻击。
Adobe 建议用户将其安装的产品更新至最新版本：
- 适用于 Windows 和 Macintosh 的 Adobe Flash Player 11.9.900.152 及更早版本的用户应更新至 Adobe Flash Player 11.9.900.170。
- 适用于 Linux 的 Adobe Flash Player 11.2.202.327 及更早版本的用户应更新至 Adobe Flash Player 11.2.202.332。
- 随 Google Chrome 安装的 Adobe Flash Player 11.9.900.152 将自动更新至最新的 Google Chrome 版本，该版本将包括适用于 Windows、Macintosh 和 Linux 的 Adobe Flash Player 11.9.900.170。
- 随 Internet Explorer 10 安装的 Adobe Flash Player 11.9.900.152 将自动更新至最新的 Internet Explorer 10 版本，该版本将包括适用于 Windows 8.0 的 Adobe Flash Player 11.9.900.170。
- 随 Internet Explorer 11 安装的 Adobe Flash Player 11.9.900.152 将自动更新至最新的 Internet Explorer 11 版本，该版本将包括适用于 Windows 8.1 的 Adobe Flash Player 11.9.900.170。
- 适用于 Windows 和 Macintosh 的 Adobe AIR 3.9.0.1210 及更早版本的用户应更新至 Adobe AIR 3.9.0.1380。
- 适用于 Android 的 Adobe AIR 3.9.0.1210 及更早版本的用户应更新至 Adobe AIR 3.9.0.1380。
- Adobe AIR 3.9.0.1210 SDK 及更早版本的用户应更新至 Adobe AIR 3.9.0.1380 SDK。
- Adobe AIR 3.9.0.1210 SDK & Compiler 及更早版本的用户应更新至 Adobe AIR 3.9.0.1380 SDK & Compiler。
这些更新修复了可能导致代码执行的类型混淆漏洞 (CVE-2013-5331)。
这些更新解决了可能导致代码执行的内存破坏漏洞 (CVE-2013-5332)。
| 受影响的软件 | 推荐的播放器更新 | 获取途径 |
|---|---|---|
| 适用于 Windows 和 Macintosh 的 Flash Player 11.9.900.152 及更早版本 | 11.9.900.170 | Flash Player 下载中心 |
| Flash Player 11.9.900.152 及更早版本（网络分发） | 11.9.900.170 | Flash Player 使用许可 |
| 适用于 Linux 的 Flash Player 11.2.202.327 及更早版本 | 11.2.202.332 | Flash Player 下载中心 |
| 适用于 Chrome 的 Flash Player 11.9.900.152 及更早版本（Windows、Macintosh 和 Linux） | 11.9.900.170 | Google Chrome 版本 |
| Internet Explorer 10 for Windows 8.0 中的 Flash Player 11.9.900.152 及更早版本 | 11.9.900.170 | Microsoft 安全建议 |
| Internet Explorer 11 for Windows 8.1 中的 Flash Player 11.9.900.152 及更早版本 | 11.9.900.170 | Microsoft 安全建议 |
| 适用于 Windows 和 Macintosh 的 AIR 3.9.0.1210 及更早版本 | 3.9.0.1380 | AIR 下载中心 |
| AIR 3.9.0.1210 SDK | 3.9.0.1380 | AIR SDK 下载 |
| AIR 3.9.0.1210 SDK & Compiler | 3.9.0.1380 | AIR SDK 下载 |
| 适用于 Android 的 AIR 3.9.0.1210 及更早版本 | 3.9.0.1380 | Google Play |
Adobe 在此感谢下列个人报告相关问题并与 Adobe 一同保护我们的客户：
- 来自 iDefense 实验室 的 David D. Rude II (CVE-2013-5331)
- Reversing on Windows 博客的 Attila Suszter (CVE-2013-5332)