Adobe Flash Playerin tietoturvapäivitykset

Julkaisupäivä: 11. maaliskuuta 2014

Haavoittuvuuden tunniste: APSB14-08

Prioriteetti: Katso alla oleva taulukko

CVE-numero: CVE-2014-0503, CVE-2014-0504

Ympäristö Kaikki ympäristöt

Yhteenveto

Adobe on julkaissut tietoturvapäivityksiä Windowsin ja Macintoshin Adobe Flash Player -versioon 12.0.0.70 ja aiempiin versioihin sekä Linuxin Adobe Flash Player -versioon 11.2.202.341 ja aiempiin versioihin. Nämä päivitykset ratkaisevat tärkeitä haavoittuvuuksia, joten Adobe suosittelee käyttäjiä päivittämään tuotteensa niiden uusimpiin versioihin:

  • Adobe Flash Playerin version 12.0.0.70 ja aiempien versioiden Windows- ja Macintosh-käyttäjien tulee päivittää Adobe Flash Player versioon 12.0.0.77
  • Adobe Flash Playerin version 11.2.202.341 ja aiempien versioiden Linux-käyttäjien tulee päivittää Adobe Flash Player versioon 11.2.202.346
  • Adobe Flash Player 12.0.0.70, joka on asennettu Google Chromen kanssa, päivitetään automaattisesti uusimpaan Google Chrome -versioon, johon sisältyy Adobe Flash Player 12.0.0.77 Windowsille, Macintoshille ja Linuxille.
  • Adobe Flash Player 12.0.0.70, joka asennetaan Internet Explorer 10 -selaimen kanssa, päivitetään automaattisesti uusimpaan Internet Explorer 10 -versioon, johon sisältyy Adobe Flash Player 12.0.0.77 Windows 8.0:lle.
  • Adobe Flash Player 12.0.0.70, joka asennetaan Internet Explorer 11 -selaimen kanssa, päivitetään automaattisesti uusimpaan Internet Explorer 11 -versioon, johon sisältyy Adobe Flash Player 12.0.0.77 Windows 8.1:lle.

Ohjelmistoversiot, joita haavoittuvuus koskee

  • Adobe Flash Player 12.0.0.70 ja aiemmat versiot Windowsille ja Macintoshille
  • Adobe Flash Player 11.2.202.341 ja aiemmat versiot Linuxille

Voit tarkistaa Adobe Flash Playerin version siirtymällä About Flash Player (Tietoja Flash Playeristä) -sivulle tai napsauttamalla hiiren kakkospainikkeella Flash Player -sisältöä ja valitsemalla valikosta ”About Adobe (tai Macromedia) Flash Player (Tietoja Adobe (tai Macromedia) Flash Playeristä)”. Jos käytät useita selaimia, tarkista jokainen järjestelmään asennettu selain erikseen.

Voit tarkistaa Androidin Adobe Flash Player -ohjelmiston version siirtymällä kohtaan Asetukset > Sovellukset > Hallitse sovelluksia > Adobe Flash Player x.x.

Voit tarkistaa järjestelmään asennetun Adobe AIRin version Adobe AIR TechNote -tiedotteen ohjeiden mukaisesti.

Ratkaisu

Adobe kehottaa käyttäjiä päivittämään ohjelmistonsa seuraavien ohjeiden mukaan:

  • Adobe suosittelee Adobe Flash Player -version 12.0.0.70 ja aiempien versioiden Windows- ja Macintosh-käyttäjiä päivittämään uusimpaan versioon 12.0.0.77 lataamalla sen Adobe Flash Playerin latauskeskuksesta tai käyttämällä tuotteen päivitysmekanismia sitä pyydettäessä.
  • Adobe suosittelee Adobe Flash Player -version 11.2.202.341 ja aiempien versioiden Linux-käyttäjiä päivittämään Adobe Flash Player -versioon 11.2.202.346 lataamalla päivityksen Adobe Flash Playerin latauskeskuksesta.
  • Flash Player -version 11.7.700.269 ja aiempien Windows- ja Macintosh-versioiden käyttäjille, jotka eivät pysty päivittämään Flash Player -versioon 12.0.0.77, Adobe antaa käytettäväksi Flash Playerin päivitysversion 11.7.700.272, jonka voi ladata täältä.
  • Adobe Flash Player 12.0.0.70, joka on asennettu Google Chromen kanssa, päivitetään automaattisesti uusimpaan Google Chrome -versioon, johon sisältyy Adobe Flash Player 12.0.0.77 Windowsille, Macintoshille ja Linuxille.
  • Adobe Flash Player 12.0.0.70, joka asennetaan Internet Explorer 10 -selaimen kanssa, päivitetään automaattisesti uusimpaan Internet Explorer 10 -versioon, johon sisältyy Adobe Flash Player 12.0.0.77 Windows 8.0:lle.
  • Adobe Flash Player 12.0.0.70, joka asennetaan Internet Explorer 11 -selaimen kanssa, päivitetään automaattisesti uusimpaan Internet Explorer 11 -versioon, johon sisältyy Adobe Flash Player 12.0.0.77 Windows 8.1:lle.

Prioriteetti- ja vakavuusluokitukset

Adobe luokittelee päivitykset seuraavan prioriteettiluokituksen mukaisesti ja suosittelee käyttäjiä päivittämään asennuksensa uusimpaan versioon:

Tuote Päivitetty versio Ympäristö Prioriteettiluokitus
Adobe Flash Player 12.0.0.77
Windows ja Macintosh
2
  12.0.0.77 Internet Explorer 10 Windows 8.0:lle 2
  12.0.0.77 Internet Explorer 11 Windows 8.1:lle 2
  12.0.0.77 Chrome Windowsille, Macintoshille ja Linuxille 2
  11.7.700.272 Windows ja Macintosh 2
  11.2.202.346 Linux 3

Nämä päivitykset ratkaisevat ohjelmiston tärkeitä haavoittuvuuksia.

Tiedot

Adobe on julkaissut tietoturvapäivityksiä Windowsin ja Macintoshin Adobe Flash Player -versioon 12.0.0.70 ja aiempiin versioihin sekä Linuxin Adobe Flash Player -versioon 11.2.202.341 ja aiempiin versioihin. Nämä päivitykset ratkaisevat tärkeitä haavoittuvuuksia, joten Adobe suosittelee käyttäjiä päivittämään tuotteensa niiden uusimpiin versioihin:

  • Adobe Flash Playerin version 12.0.0.70 ja aiempien versioiden Windows- ja Macintosh-käyttäjien tulee päivittää Adobe Flash Player versioon 12.0.0.77
  • Adobe Flash Playerin version 11.2.202.341 ja aiempien versioiden Linux-käyttäjien tulee päivittää Adobe Flash Player versioon 11.2.202.346.
  • Adobe Flash Player 12.0.0.70, joka on asennettu Google Chromen kanssa, päivitetään automaattisesti uusimpaan Google Chrome -versioon, johon sisältyy Adobe Flash Player 12.0.0.77 Windowsille, Macintoshille ja Linuxille.
  • Adobe Flash Player 12.0.0.70, joka asennetaan Internet Explorer 10 -selaimen kanssa, päivitetään automaattisesti uusimpaan Internet Explorer 10 -versioon, johon sisältyy Adobe Flash Player 12.0.0.77 Windows 8.0:lle.
  • Adobe Flash Player 12.0.0.70, joka asennetaan Internet Explorer 11 -selaimen kanssa, päivitetään automaattisesti uusimpaan Internet Explorer 11 -versioon, johon sisältyy Adobe Flash Player 12.0.0.77 Windows 8.1:lle.

Nämä päivitykset ratkaisevat haavoittuvuuden, jota voidaan käyttää saman alkuperän käytännön ohittamiseen (CVE-2014-0503).

Nämä päivitykset ratkaisevat haavoittuvuuden, jota voidaan käyttää leikepöydän sisällön lukemiseen (CVE-2014-0504).

Ohjelmistot, joihin päivitys vaikuttaa     Suositeltu Playerin päivitys Saatavuus
Flash Player 12.0.0.70 ja aiemmat versiot Windowsille ja Macintoshille   12.0.0.77 Flash Player -latauskeskus
Adobe Flash Player 12.0.0.70 ja aiemmat versiot (verkkojakelu)   12.0.0.77 Flash Player -lisensointi
Flash Player 11.2.202.341 ja aiemmat versiot Linuxille   11.2.202.346 Flash Player -latauskeskus
Flash Player 12.0.0.70 ja aiemmat versiot Chromelle (Windows, Macintosh ja Linux)   12.0.0.77
Google Chrome -versiot
Flash Player 12.0.0.70 ja aiemmat versiot Windows 8.0 -käyttöjärjestelmän Internet Explorer 10 -selaimelle   12.0.0.77
Microsoftin tietoturvatiedote
Flash Player 12.0.0.70 ja aiemmat versiot Windows 8.1 -käyttöjärjestelmän Internet Explorer 11 -selaimelle   12.0.0.77
Microsoftin tietoturvatiedote

Kiitokset

Adobe haluaa kiittää seuraavia henkilöitä ja organisaatioita näistä ongelmista ilmoittamisesta ja yhteistyöstä Adoben kanssa sen asiakkaiden suojaamisessa:

  • Masato Kinugawa (CVE-2014-0503)
  • Jordan Milne (CVE-2014-0504)