Bezpečnostní bulletin společnosti Adobe

Zveřejnění aktualizace zabezpečení pro aplikaci Adobe Shockwave Player

Datum vydání: 13. března 2014

Identifikátor chyby zabezpečení: APSB14-10

Priorita: Viz tabulka níže

Číslo CVE: CVE-2014-0505

Platforma: Windows a Macintosh

Shrnutí

Společnost Adobe vydala aktualizaci zabezpečení pro aplikaci Adobe Shockwave Player 12.0.9.149 a starší verze pro operační systémy Windows a Macintosh. Tato aktualizace řeší kritické chyby zabezpečení, které mohou útočníkovi umožnit vzdálené převzetí kontroly nad napadeným systémem. Společnost Adobe doporučuje uživatelům aplikace Adobe Shockwave Player 12.0.9.149 a starších verzí aktualizovat na verzi Adobe Shockwave Player 12.1.0.150 podle pokynů uvedených v části „Řešení“.

Dotčené verze softwaru

Adobe Shockwave Player 12.0.9.149 a starší verze pro systémy Windows a Macintosh

Řešení

Společnost Adobe doporučuje uživatelům aplikace Adobe Shockwave Player 12.0.9.149 a starších verzí přejít na nejnovější verzi 12.1.0.150, kterou si mohou stáhnout zde: http://get.adobe.com/shockwave/

Priorita a závažnost

Společnost Adobe označila tuto aktualizaci následující úrovní priority a doporučuje uživatelům, aby si nainstalovali nejnovější verzi:

Produkt Aktualizovaná verze Platforma Hodnocení priority
Adobe Shockwave Player 12.1.0.150
Windows a Macintosh
2

Tyto aktualizace řeší kritické chyby zabezpečení v softwaru.

Podrobnosti

Společnost Adobe vydala aktualizaci zabezpečení pro aplikaci Adobe Shockwave Player 12.0.9.149 a starší verze pro operační systémy Windows a Macintosh. Tato aktualizace řeší kritické chyby zabezpečení, které mohou útočníkovi umožnit vzdálené převzetí kontroly nad napadeným systémem. Společnost Adobe doporučuje uživatelům aplikace Adobe Shockwave Player 12.0.9.149 a starších verzí provést aktualizaci na verzi Adobe Shockwave Player 12.1.0.150 podle pokynů ve výše uvedené části „Řešení“.

Tato aktualizace řeší problém poškození paměti, který může vést ke spuštění kódu (CVE-2014-0505).

Poděkování

Společnost Adobe by chtěla poděkovat těmto osobám: Honggang Ren z týmu FortiGuard Labs ze společnosti Fortinet za nahlášení těchto problémů a za spolupráci při ochraně našich zákazníků.