某些 Creative Cloud 应用程序、服务和功能在中国不可用。
Date de publication : 10 novembre 2015
Identifiant de vulnérabilité : APSB15-28
Priorité : Voir le tableau ci-dessous
Références CVE : CVE-2015-7651, CVE-2015-7652, CVE-2015-7653, CVE-2015-7654, CVE-2015-7655, CVE-2015-7656, CVE-2015-7657, CVE-2015-7658, CVE-2015-7659, CVE-2015-7660, CVE-2015-7661, CVE-2015-7662, CVE-2015-7663, CVE-2015-8042, CVE-2015-8043, CVE-2015-8044, CVE-2015-8046
Plate-forme : toutes plates-formes
Adobe a publié des mises à jour de sécurité pour Adobe Flash Player. Ces mises à jour corrigent des vulnérabilités critiques susceptibles de permettre à un pirate de prendre le contrôle du système concerné.
| Produit | Versions concernées | Plate-forme |
|---|---|---|
| Environnement d’exécution pour bureau d’Adobe Flash Player | Versions 19.0.0.226 et antérieures |
Windows et Macintosh |
| Version de support approfondi Adobe Flash Player | Versions 18.0.0.255 et antérieures | Windows et Macintosh |
| Adobe Flash Player pour Google Chrome | Versions 19.0.0.226 et antérieures | Windows, Macintosh, Linux et ChromeOS |
| Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 | Versions 19.0.0.226 et antérieures | Windows 10 |
| Adobe Flash Player pour Internet Explorer 10 et 11 | Versions 19.0.0.226 et antérieures | Windows 8.0 et 8.1 |
| Adobe Flash Player pour Linux | Versions 11.2.202.540 et antérieures | Linux |
| Environnement d’exécution pour bureau d’Adobe AIR | Versions 19.0.0.213 et antérieures | Windows et Macintosh |
| Kit SDK AIR | Versions 19.0.0.213 et antérieures | Windows, Macintosh, Android et iOS |
| Kit SDK et compilateur AIR | Versions 19.0.0.213 et antérieures | Windows, Macintosh, Android et iOS |
| AIR pour Android | Versions 19.0.0.190 et antérieures | Android |
- Pour vérifier le numéro de version d'Adobe Flash Player installé sur votre système, accédez à la page À propos de Flash Player ou cliquez avec le bouton droit de la souris sur du contenu exécuté dans Flash Player et sélectionnez À propos d'Adobe (ou de Macromedia) Flash Player dans le menu contextuel. Effectuez cette vérification pour tous les navigateurs utilisés sur votre système.
- Pour vérifier le numéro de la version d'Adobe AIR installée sur votre système, suivez les instructions de la note technique sur Adobe AIR.
Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés de mettre à jour leurs installations avec les dernières versions des logiciels :
| Produit | Versions mises à jour | Plate-forme | Disponibilité | |
|---|---|---|---|---|
| Environnement d’exécution pour bureau d’Adobe Flash Player |
19.0.0.245 | Windows et Macintosh |
1 | Centre de téléchargement Flash Player Distribution de Flash Player |
| Version de support approfondi Adobe Flash Player | 18.0.0.261 | Windows et Macintosh |
1 | Extension d'assistance |
| Adobe Flash Player pour Google Chrome | 19.0.0.245 | Windows, Macintosh et Linux | 1 | Versions Google Chrome |
| Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 | 19.0.0.245 | Windows 10 | 1 | Avis de sécurité Microsoft |
| Adobe Flash Player pour Internet Explorer 10 et 11 | 19.0.0.245 | Windows 8.0 et 8.1 |
1 | Avis de sécurité Microsoft |
| Adobe Flash Player pour Linux | 11.2.202.548 | Linux | 3 | Centre de téléchargement Flash Player |
| Environnement d’exécution pour bureau d’Adobe AIR | 19.0.0.241 | Windows et Macintosh | 3 | Centre de téléchargement AIR |
| Kit SDK AIR | 19.0.0.241 | Windows, Macintosh, Android et iOS | 3 | Téléchargement du kit SDK AIR |
| Kit SDK et compilateur AIR | 19.0.0.241 | Windows, Macintosh, Android et iOS | 3 | Téléchargement du kit SDK AIR |
| AIR pour Android | 19.0.0.241 | Android | 3 | Google Play |
- Adobe recommande aux utilisateurs des environnements d’exécution pour bureau d’Adobe Flash Player pour Windows et Macintosh d’effectuer une mise à jour vers la version 19.0.0.245, en consultant le Centre de téléchargement Adobe Flash Player ou en utilisant le processus de mise à jour s’ils y sont invités [1].
- Adobe recommande aux utilisateurs de la version de support approfondi d’Adobe Flash Player d’effectuer une mise à jour vers la version 18.0.0.261, en consultant la page http://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html.
- Adobe recommande aux utilisateurs d’Adobe Flash Player pour Linux d’installer la version 11.2.202.548 en la téléchargeant depuis le Centre de téléchargement Adobe Flash Player.
- La version d’Adobe Flash Player installée avec Google Chrome sera automatiquement mise à jour vers la dernière version de Google Chrome, qui inclut Adobe Flash Player 19.0.0.245 sur Windows, Macintosh, Linux et Chrome OS.
- La version d’Adobe Flash Player installée avec Microsoft Edge pour Windows 10 sera automatiquement mise à jour vers la dernière version, qui inclut Adobe Flash Player 19.0.0.245.
- La version d’Adobe Flash Player installée avec Internet Explorer 10 et 11 pour Windows 8.0 et 8.1.x sera automatiquement mise à jour vers la dernière version, qui inclut Adobe Flash Player 19.0.0.245.
- Adobe recommande aux utilisateurs des environnements d’exécution pour bureau AIR, du kit SDK AIR, et du compilateur et kit SDK AIR d’effectuer une mise à jour vers la version 19.0.0.241, en consultant le Centre de téléchargement AIR ou le Centre de développement AIR.
- Rendez-vous sur la page d’assistance Flash Player pour être aidé lors de l’installation de Flash Player.
[1] Les utilisateurs de Flash Player versions 11.2.x et ultérieures pour Windows ou de Flash Player versions 11.3.x et ultérieures pour Macintosh qui ont sélectionné l’option autorisant Adobe à installer les mises à jour recevront automatiquement la mise à jour. Les utilisateurs qui n'ont pas activé l'option de mise à jour automatique pourront installer la mise à jour par le mécanisme de mise à jour automatique du produit, lorsqu'ils y seront invités.
- Ces mises à niveau corrigent une vulnérabilité de confusion de type susceptible d’entraîner l’exécution de code (CVE-2015-7659).
- Ces mises à jour corrigent une vulnérabilité de type « contournement de sécurité » susceptible d’être exploitée pour l’écriture de données arbitraires sur le système de fichiers avec des autorisations utilisateur (CVE-2015-7662).
- Ces mises à jour corrigent des vulnérabilités de type « utilisation de zone désallouée » susceptibles d’entraîner l’exécution de code (-7651, CVE-2015-, CVE-2015-7652, CVE-2015-7653, CVE-2015-7654, CVE-2015-7655, CVE-2015-7656, CVE-2015-7657, CVE-2015-7658, CVE-2015-7660, CVE-2015-7661, CVE-2015-7663, CVE-2015-8042, CVE-2015-8043, CVE-2015-8044, CVE-2015-8046).
Adobe tient à remercier les personnes et sociétés suivantes pour avoir signalé ces problèmes et joint leurs efforts aux nôtres pour protéger nos clients :
- Une personne anonyme pour sa contribution au projet Zero Day Initiative d’HP (CVE-2015-7661)
- Bilou pour sa contribution au projet Zero Day Initiative d’HP (CVE-2015-7651, CVE-2015-7653, CVE-2015-7654, CVE-2015-7655, CVE-2015-7656, CVE-2015-7657, CVE-2015-7658, CVE-2015-7659, CVE-2015-7660, CVE-2015-8042)
- Bilou pour sa contribution au projet Zero Day Initiative d’HP et Natalie Silvanovich du projet Google Project Zero (CVE-2015-7652)
- Jordan Rabet (CVE-2015-7662)
- Kenneth Fitch et Aaron Lamb d’Endgame (CVE-2015-7663)
- Natalie Silvanovich du projet Google Project Zero (CVE-2015-8043, CVE-2015-8044, CVE-2015-8046)