Bulletin-ID
Sikkerhedsopdatering til Shockwave Player | APSB17-40
|
Udgivelsesdato |
Prioritet |
---|---|---|
APSB17-40 |
14. november 2017 |
2 |
Resumé
Adobe har frigivet en sikkerhedsopdatering til Adobe Shockwave Player til Windows. Denne opdatering løser et kritisk sikkerhedsproblem med ødelæggelse af hukommelsen, der kan medføre kodekørsel.
Berørte produktversioner
Produkt |
Version |
Platform |
Adobe Shockwave Player |
12.2.9.199 og tidligere |
Windows |
Løsning
Adobe kategoriserer denne opdatering med følgende prioritetsgrad og anbefaler, at brugere opdaterer deres installation til den nyeste version ved at følge instruktionerne herunder:
Version |
Platform |
Prioritetsgrad |
Tilgængelighed |
|
Adobe Shockwave Player |
12.3.1.201 |
Windows |
2 |
Adobe anbefaler brugere af Adobe Shockwave Player 12.2.9.199 og tidligere versioner til Windows at opdatere til Adobe Shockwave Player 12.3.1.201 ved at besøge Adobe Shockwave Player Download Center.
Sikkerhedsoplysninger
Sikkerhedskategori |
Virkning af sikkerhedsproblem |
Alvorlighed |
CVE-nummer |
---|---|---|---|
Ødelæggelse af hukommelsen |
Ekstern kodekørsel |
Kritisk |
CVE-2017-11294 |
Tak til følgende personer
Adobe vil gerne takke Honggang Ren fra Fortinet's FortiGuard Labs for at have rapporteret dette problem og for at samarbejde med Adobe om at beskytte vores kunder.