Adobe 安全公告

搜索
用户指南

某些 Creative Cloud 应用程序、服务和功能在中国不可用。

Adobe Flash Player 安全更新

发布日期：2014 年 2 月 4 日

漏洞标识符：APSB14-04

优先级：请参见下表

CVE 编号：CVE-2014-0497

平台：所有平台

摘要

Adobe 已发布适用于 Windows 和 Macintosh 的 Adobe Flash Player 12.0.0.43 及更早版本和适用于 Linux 的 Adobe Flash Player 11.2.202.335 及更早版本的安全更新。这些更新修复了可能允许攻击者远程控制受影响系统的严重漏洞。

根据 Adobe 所收到的报告，此漏洞存在着入侵风险，建议用户将产品安装更新到最新版本：

  • 适用于 Windows 和 Macintosh 的 Adobe Flash Player 12.0.0.43 及更早版本的用户应更新至 Adobe Flash Player 12.0.0.44。
  • 适用于 Linux 的 Adobe Flash Player 11.2.202.335 及更早版本的用户应更新至 Adobe Flash Player 11.2.202.336。
  • 随 Google Chrome 安装的 Adobe Flash Player 12.0.0.41 将自动更新至最新的 Google Chrome 版本，该版本将包括适用于 Windows、Macintosh 和 Linux 的 Adobe Flash Player 12.0.0.44。
  • 随 Internet Explorer 10 安装的 Adobe Flash Player 12.0.0.38 将自动更新至最新的 Internet Explorer 10 版本，其中将包括适用于 Windows 8.0 的 Adobe Flash Player 12.0.0.44。
  • 随 Internet Explorer 11 安装的 Adobe Flash Player 12.0.0.38 将自动更新至最新的 Internet Explorer 11 版本，其中将包括适用于 Windows 8.1 的 Adobe Flash Player 12.0.0.44。

受影响的软件版本

  • 适用于 Windows 和 Macintosh 的 Adobe Flash Player 12.0.0.43 及更早版本
  • 适用于 Linux 的 Adobe Flash Player 11.2.202.335 及更早版本

若要验证在系统上安装的 Adobe Flash Player 的版本，请访问“关于 Flash Player”页面，或者右键单击在 Flash Player 中运行的内容并从菜单中选择“关于 Adobe Flash Player”或“关于 Macromedia Flash Player”。如果您使用多种浏览器，请针对系统中所安装的每种浏览器执行检查。

要验证 Android 的 Adobe Flash Player 版本，请转到“设置”>“应用程序”>“管理应用程序”> Adobe Flash Player x.x。

若要验证系统上安装的 Adobe AIR 的版本，请按照 Adobe AIR 技术说明中的说明操作。

解决方案

Adobe 建议用户按照以下说明更新他们的软件安装：

  • Adobe 建议那些使用 Windows 版和 Macintosh 版 Adobe Flash Player 12.0.0.43 及更早版本的用户，通过 Adobe Flash Player 下载中心下载并更新至最新版本 12.0.0.44；或者通过产品中的更新机制，在出现提示后更新至该版本。
  • Adobe 建议 Linux 版的 Adobe Flash Player 11.2.202.335 及更早版本的用户，通过 Adobe Flash Player 下载中心，下载并更新至 Adobe Flash Player 11.2.202.336。
  • 适用于 Windows 和 Macintosh 的 Flash Player 11.7.700.260 及更早版本的用户无法更新至 Flash Player 12.0.0.44，Adobe 为这些用户提供了 Flash Player 11.7.700.261 更新，可从此处下载。
  • 随 Google Chrome 安装的 Adobe Flash Player 12.0.0.41 将自动更新至最新的 Google Chrome 版本，该版本将包括适用于 Windows、Macintosh 和 Linux 的 Adobe Flash Player 12.0.0.44。
  • 随 Internet Explorer 10 安装的 Adobe Flash Player 12.0.0.38 将自动更新至最新的 Internet Explorer 10 版本，其中将包括适用于 Windows 8.0 的 Adobe Flash Player 12.0.0.44。
  • 随 Internet Explorer 11 安装的 Adobe Flash Player 12.0.0.38 将自动更新至最新的 Internet Explorer 11 版本，其中将包括适用于 Windows 8.1 的 Adobe Flash Player 12.0.0.44。

优先级和严重等级

Adobe 按照以下优先级将此更新分类，并建议用户将其安装的软件更新至最新版本：

产品 更新后的版本 平台 优先级
Adobe Flash Player 12.0.0.44
 Windows 和 Macintosh
 1
  11.7.700.261 Windows 和 Macintosh 1
  11.2.202.336 Linux 3

这些更新解决了软件中严重等级为关键的漏洞。

详细信息

Adobe 已发布适用于 Windows 和 Macintosh 的 Adobe Flash Player 12.0.0.43 及更早版本和适用于 Linux 的 Adobe Flash Player 11.2.202.335 及更早版本的安全更新。这些更新修复了可能允许攻击者远程控制受影响系统的严重漏洞。根据 Adobe 所收到的报告，此漏洞存在着入侵风险，建议用户将产品安装更新到最新版本：

  • 适用于 Windows 和 Macintosh 的 Adobe Flash Player 12.0.0.43 及更早版本的用户应更新至 Adobe Flash Player 12.0.0.44。
  • 适用于 Linux 的 Adobe Flash Player 11.2.202.335 及更早版本的用户应更新至 Adobe Flash Player 11.2.202.336。
  • 随 Google Chrome 安装的 Adobe Flash Player 12.0.0.41 将自动更新至最新的 Google Chrome 版本，该版本将包括适用于 Windows、Macintosh 和 Linux 的 Adobe Flash Player 12.0.0.44。
  • 随 Internet Explorer 10 安装的 Adobe Flash Player 12.0.0.38 将自动更新至最新的 Internet Explorer 10 版本，其中将包括适用于 Windows 8.0 的 Adobe Flash Player 12.0.0.44。
  • 随 Internet Explorer 11 安装的 Adobe Flash Player 12.0.0.38 将自动更新至最新的 Internet Explorer 11 版本，其中将包括适用于 Windows 8.1 的 Adobe Flash Player 12.0.0.44。

这些更新可解决整数下溢漏洞相关问题，防止他人利用该漏洞在受影响的系统上执行任意代码 (CVE-2014-0497)。

受影响的软件     推荐的播放器更新 获取途径
适用于 Windows 和 Macintosh 的 Flash Player 12.0.0.43 及更早版本   12.0.0.44 Flash Player 下载中心
Flash Player 12.0.0.43 及更早版本（网络分发）   12.0.0.44 Flash Player 使用许可
适用于 Linux 的 Flash Player 11.2.202.335 及更早版本   11.2.202.336 Flash Player 下载中心
适用于 Chrome 的 Flash Player 12.0.0.41 及更早版本   12.0.0.44
 Google Chrome 版本
Internet Explorer 10 for Windows 8.0 中的 Flash Player 12.0.0.38 及更早版本   12.0.0.44
 Microsoft 安全建议
用于 Windows 8.1 的 Internet Explorer 11 中的 Flash Player 12.0.0.38 及更早版本   12.0.0.44
 Microsoft 安全建议

鸣谢

Adobe 在此感谢下列个人报告相关问题并与 Adobe 一同保护我们的客户：

  • 卡巴斯基实验室的 Alexander Polyakov 和 Anton Ivanov (CVE-2014-0497)