Adobe 已发布适用于 Windows 和 Macintosh 的 Adobe Flash Player 12.0.0.43 及更早版本和适用于 Linux 的 Adobe Flash Player 11.2.202.335 及更早版本的安全更新。这些更新修复了可能允许攻击者远程控制受影响系统的严重漏洞。
根据 Adobe 所收到的报告,此漏洞存在着入侵风险,建议用户将产品安装更新到最新版本:
- 适用于 Windows 和 Macintosh 的 Adobe Flash Player 12.0.0.43 及更早版本的用户应更新至 Adobe Flash Player 12.0.0.44。
- 适用于 Linux 的 Adobe Flash Player 11.2.202.335 及更早版本的用户应更新至 Adobe Flash Player 11.2.202.336。
- 随 Google Chrome 安装的 Adobe Flash Player 12.0.0.41 将自动更新至最新的 Google Chrome 版本,该版本将包括适用于 Windows、Macintosh 和 Linux 的 Adobe Flash Player 12.0.0.44。
- 随 Internet Explorer 10 安装的 Adobe Flash Player 12.0.0.38 将自动更新至最新的 Internet Explorer 10 版本,其中将包括适用于 Windows 8.0 的 Adobe Flash Player 12.0.0.44。
- 随 Internet Explorer 11 安装的 Adobe Flash Player 12.0.0.38 将自动更新至最新的 Internet Explorer 11 版本,其中将包括适用于 Windows 8.1 的 Adobe Flash Player 12.0.0.44。
- 适用于 Windows 和 Macintosh 的 Adobe Flash Player 12.0.0.43 及更早版本
- 适用于 Linux 的 Adobe Flash Player 11.2.202.335 及更早版本
若要验证在系统上安装的 Adobe Flash Player 的版本,请访问“关于 Flash Player”页面,或者右键单击在 Flash Player 中运行的内容并从菜单中选择“关于 Adobe Flash Player”或“关于 Macromedia Flash Player”。如果您使用多种浏览器,请针对系统中所安装的每种浏览器执行检查。
要验证 Android 的 Adobe Flash Player 版本,请转到“设置”>“应用程序”>“管理应用程序”> Adobe Flash Player x.x。
若要验证系统上安装的 Adobe AIR 的版本,请按照 Adobe AIR 技术说明中的说明操作。
Adobe 建议用户按照以下说明更新他们的软件安装:
- Adobe 建议那些使用 Windows 版和 Macintosh 版 Adobe Flash Player 12.0.0.43 及更早版本的用户,通过 Adobe Flash Player 下载中心下载并更新至最新版本 12.0.0.44;或者通过产品中的更新机制,在出现提示后更新至该版本。
- Adobe 建议 Linux 版的 Adobe Flash Player 11.2.202.335 及更早版本的用户,通过 Adobe Flash Player 下载中心,下载并更新至 Adobe Flash Player 11.2.202.336。
- 适用于 Windows 和 Macintosh 的 Flash Player 11.7.700.260 及更早版本的用户无法更新至 Flash Player 12.0.0.44,Adobe 为这些用户提供了 Flash Player 11.7.700.261 更新,可从此处下载。
- 随 Google Chrome 安装的 Adobe Flash Player 12.0.0.41 将自动更新至最新的 Google Chrome 版本,该版本将包括适用于 Windows、Macintosh 和 Linux 的 Adobe Flash Player 12.0.0.44。
- 随 Internet Explorer 10 安装的 Adobe Flash Player 12.0.0.38 将自动更新至最新的 Internet Explorer 10 版本,其中将包括适用于 Windows 8.0 的 Adobe Flash Player 12.0.0.44。
- 随 Internet Explorer 11 安装的 Adobe Flash Player 12.0.0.38 将自动更新至最新的 Internet Explorer 11 版本,其中将包括适用于 Windows 8.1 的 Adobe Flash Player 12.0.0.44。
Adobe 按照以下优先级将此更新分类,并建议用户将其安装的软件更新至最新版本:
产品 | 更新后的版本 | 平台 | 优先级 |
---|---|---|---|
Adobe Flash Player | 12.0.0.44 |
Windows 和 Macintosh |
1 |
11.7.700.261 | Windows 和 Macintosh | 1 | |
11.2.202.336 | Linux | 3 |
这些更新解决了软件中严重等级为关键的漏洞。
Adobe 已发布适用于 Windows 和 Macintosh 的 Adobe Flash Player 12.0.0.43 及更早版本和适用于 Linux 的 Adobe Flash Player 11.2.202.335 及更早版本的安全更新。这些更新修复了可能允许攻击者远程控制受影响系统的严重漏洞。根据 Adobe 所收到的报告,此漏洞存在着入侵风险,建议用户将产品安装更新到最新版本:
- 适用于 Windows 和 Macintosh 的 Adobe Flash Player 12.0.0.43 及更早版本的用户应更新至 Adobe Flash Player 12.0.0.44。
- 适用于 Linux 的 Adobe Flash Player 11.2.202.335 及更早版本的用户应更新至 Adobe Flash Player 11.2.202.336。
- 随 Google Chrome 安装的 Adobe Flash Player 12.0.0.41 将自动更新至最新的 Google Chrome 版本,该版本将包括适用于 Windows、Macintosh 和 Linux 的 Adobe Flash Player 12.0.0.44。
- 随 Internet Explorer 10 安装的 Adobe Flash Player 12.0.0.38 将自动更新至最新的 Internet Explorer 10 版本,其中将包括适用于 Windows 8.0 的 Adobe Flash Player 12.0.0.44。
- 随 Internet Explorer 11 安装的 Adobe Flash Player 12.0.0.38 将自动更新至最新的 Internet Explorer 11 版本,其中将包括适用于 Windows 8.1 的 Adobe Flash Player 12.0.0.44。
这些更新可解决整数下溢漏洞相关问题,防止他人利用该漏洞在受影响的系统上执行任意代码 (CVE-2014-0497)。
受影响的软件 | 推荐的播放器更新 | 获取途径 | |
---|---|---|---|
适用于 Windows 和 Macintosh 的 Flash Player 12.0.0.43 及更早版本 | 12.0.0.44 | Flash Player 下载中心 | |
Flash Player 12.0.0.43 及更早版本(网络分发) | 12.0.0.44 | Flash Player 使用许可 | |
适用于 Linux 的 Flash Player 11.2.202.335 及更早版本 | 11.2.202.336 | Flash Player 下载中心 | |
适用于 Chrome 的 Flash Player 12.0.0.41 及更早版本 | 12.0.0.44 |
Google Chrome 版本 | |
Internet Explorer 10 for Windows 8.0 中的 Flash Player 12.0.0.38 及更早版本 | 12.0.0.44 |
Microsoft 安全建议 | |
用于 Windows 8.1 的 Internet Explorer 11 中的 Flash Player 12.0.0.38 及更早版本 | 12.0.0.44 |
Microsoft 安全建议 |