ID bulletinu
Bezpečnostní bulletin pro Adobe Flash Player | APSB19-30
|
Datum zveřejnění |
Priorita |
---|---|---|
APSB19-30 |
11. června 2019 |
2 |
Shrnutí
Společnost Adobe vydala aktualizace zabezpečení pro aplikaci Adobe Flash Player pro operační systém Windows, macOS, Linux a Chrome OS. Tyto aktualizace řeší kritickou chybu zabezpečení v aplikaci Adobe Flash Player. Úspěšné zneužití by mohlo vést ke svévolnému spuštění kódu v kontextu aktuálního uživatele.
Dotčené verze produktu
Produkt |
Verze |
Platforma |
---|---|---|
Modul runtime Adobe Flash Player pro stolní počítače |
32.0.0.192 a starší verze |
Windows, macOS a Linux |
Přehrávač Adobe Flash Player pro prohlížeč Google Chrome |
32.0.0.192 a starší verze |
Windows, macOS, Linux a Chrome OS |
Přehrávač Adobe Flash Player pro prohlížeče Microsoft Edge a Internet Explorer 11 |
32.0.0.192 a starší verze |
Windows 10 a 8.1 |
Chcete-li ověřit verzi aplikace Adobe Flash Player nainstalovanou ve vašem systému, přejděte na stránku o aplikaci Flash Player nebo klikněte pravým tlačítkem na obsah přehrávaný v aplikaci Flash Player a z nabídky vyberte možnost „O aplikaci Adobe (nebo Macromedia) Flash Player“. Pokud používáte více prohlížečů, proveďte tuto kontrolu u každého prohlížeče, který jste v systému nainstalovali.
Řešení
Společnost Adobe označuje tyto aktualizace následujícími úrovněmi priority a doporučuje uživatelům aktualizovat produkt na nejnovější verzi:
Produkt |
Verze |
Platforma |
Priorita |
Dostupnost |
---|---|---|---|---|
Modul runtime Adobe Flash Player pro stolní počítače |
32.0.0.207 |
Windows, macOS |
2 |
|
Přehrávač Adobe Flash Player pro prohlížeč Google Chrome |
32.0.0.207 |
Windows, macOS, Linux a Chrome OS |
2 |
|
Přehrávač Adobe Flash Player pro prohlížeče Microsoft Edge a Internet Explorer 11 |
32.0.0.207 |
Windows 10 a 8.1 |
2 |
|
Modul runtime Adobe Flash Player pro stolní počítače |
32.0.0.207 |
Linux |
3 |
- Společnost Adobe doporučuje uživatelům modulu Runtime Adobe Flash Player pro stolní počítače se systémy Windows, macOS a Linux, aby pomocí funkce pro aktualizaci v rámci produktu [1] provedli aktualizaci na verzi Adobe Flash Player 32.0.0.207, případně navštívili Centrum stahování aplikace Adobe Flash Player.
- Aplikace Adobe Flash Player nainstalovaná s prohlížečem Google Chrome se automaticky aktualizuje na nejnovější verzi pro prohlížeč Google Chrome, která bude obsahovat aplikaci Adobe Flash Player 32.0.0.207 pro systémy Windows, macOS, Linux a Chrome OS.
- Aplikace Adobe Flash Player nainstalovaná s prohlížeči Microsoft Edge a Internet Explorer 11 pro systémy Windows 10 a 8.1 se automaticky aktualizuje na nejnovější verzi (Adobe Flash Player 32.0.0.207).
- Pomoc s instalací přehrávače Flash Player najdete na stránce Nápověda k přehrávači Flash Player.
[1] Uživatelé, kteří označí možnost „Umožnit společnosti Adobe instalovat aktualizace“ obdrží tuto aktualizaci automaticky. Pokud uživatelé nepovolili instalaci aktualizací od společnosti Adobe, mohou ji nainstalovat prostřednictvím aktualizačního mechanismu příslušného produktu, jakmile k tomu budou vyzváni.
Podrobnosti o chybě zabezpečení
Kategorie chyby zabezpečení |
Dopad chyby zabezpečení |
Závažnost |
Číslo CVE |
---|---|---|---|
Použití paměti po uvolnění |
Svévolné spuštění kódu |
Kritická |
CVE-2019-7845 |
Poděkování
Společnost Adobe děkuje za nahlášení těchto potíží a za spolupráci při ochraně našich zákazníků následujícím jednotlivcům a organizacím:
Anonymní hlášení prostřednictvím iniciativy Zero Day Initiative společnosti Trend Micro (CVE-2019-7845)