Beveiligingsadviezen van Adobe

Releasedatum: 25 november 2014

ID kwetsbaarheidsprobleem: APSB14-26

Prioriteit: zie onderstaande tabel

CVE-nummer: CVE-2014-8439

Platform: alle platforms

Adobe heeft beveiligingsupdates uitgebracht voor Adobe Flash Player voor Windows, Macintosh en Linux.   Deze updates bieden aanvullende beveiliging tegen CVE-2014-8439, waarvoor de release van 14 oktober 2014 een oplossing bevat die het probleem vermindert (referentie http://helpx.adobe.com/security/products/flash-player/apsb14-22.html).   

Adobe raadt gebruikers aan hun productinstallaties bij te werken naar de recentste versies: 

• Gebruikers van de desktopruntime van Adobe Flash Player voor Windows en Macintosh dienen een update uit te voeren naar Adobe Flash Player 15.0.0.239. 

• Gebruikers van de Adobe Flash Player Extended Support Release (ESR; release met uitgebreide ondersteuning) dienen een update uit te voeren naar Adobe Flash Player 13.0.0.258. 

• Gebruikers van Adobe Flash Player voor Linux dienen een update uit te voeren naar Adobe Flash Player 11.2.202.424. 

• Adobe Flash Player die wordt geïnstalleerd met Google Chrome en met Internet Explorer in Windows 8.x, wordt automatisch bijgewerkt naar de huidige versie. 

• Adobe Flash Player 15.0.0.223 en eerdere versies 

• Adobe Flash Player 13.0.0.252 en eerdere 13.x-versies 

• Adobe Flash Player 11.2.202.418 en eerdere versies voor Linux 

Als u het versienummer wilt verifiëren van het Adobe Flash Player-exemplaar dat op uw computer is geïnstalleerd, opent u de pagina About Flash Player of klikt u met de rechtermuisknop op de inhoud die in Flash Player wordt afgespeeld en selecteert u "Informatie over Adobe (of Macromedia) Flash Player" in het menu. Als u meerdere browsers gebruikt, voert u deze controle uit voor elke browser die op uw systeem is geïnstalleerd.

Adobe raadt gebruikers aan om hun software bij te werken aan de hand van de onderstaande instructies: 

• Adobe raadt gebruikers van de desktopruntime van Adobe Flash Player voor Windows en Macintosh aan een update uit te voeren naar Adobe Flash Player 15.0.0.239 door naar het Adobe Flash Player Download Center te gaan. Gebruikers kunnen ook het updatemechanisme in het product zelf gebruiken wanneer hierover een melding verschijnt. 

• Adobe raadt gebruikers van de Adobe Flash Player Extended Support Release (ESR; release met uitgebreide ondersteuning) aan een update uit te voeren naar versie 13.0.0.258. Deze versie is beschikbaar op http://helpx.adobe.com/nl/flash-player/kb/archived-flash-player-versions.html. 

• Adobe raadt gebruikers van Adobe Flash Player voor Linux aan een update naar Adobe Flash Player 11.2.202.424 uit te voeren door naar het Adobe Flash Player Download Center te gaan. 

• Adobe Flash Player geïnstalleerd met Google Chrome wordt automatisch bijgewerkt naar de nieuwste Google Chrome-versie, die Adobe Flash Player 15.0.0.239 voor Windows en versie 15.0.0.242 voor Macintosh bevat. 

• Adobe Flash Player geïnstalleerd met Internet Explorer voor Windows 8.x wordt automatisch bijgewerkt naar de nieuwste versie, die Adobe Flash Player 15.0.0.239 bevat.

Adobe heeft aan deze updates de volgende prioriteit toegekend en raadt gebruikers aan hun installatie bij te werken naar de recentste versies:

Deze updates bieden een oplossing voor een kritieke kwetsbaarheid in de software.

Adobe heeft beveiligingsupdates uitgebracht voor Adobe Flash Player voor Windows, Macintosh en Linux.   Deze updates bieden aanvullende beveiliging tegen CVE-2014-8439, waarvoor de release van 14 oktober 2014 een oplossing bevat die het probleem vermindert (referentie http://helpx.adobe.com/security/products/flash-player/apsb14-22.html).   

• Gebruikers van de desktopruntime van Adobe Flash Player voor Windows en Macintosh dienen een update uit te voeren naar Adobe Flash Player 15.0.0.239. 

• Gebruikers van de Adobe Flash Player Extended Support Release (ESR; release met uitgebreide ondersteuning) dienen een update uit te voeren naar Adobe Flash Player 13.0.0.258. 

• Gebruikers van Adobe Flash Player voor Linux dienen een update uit te voeren naar Adobe Flash Player 11.2.202.424. 

• Adobe Flash Player die wordt geïnstalleerd met Google Chrome en met Internet Explorer in Windows 8.x, wordt automatisch bijgewerkt naar de huidige versie.  

Deze updates bieden aanvullende beveiliging tegen een kwetsbaarheid in de verwerking van een geheugenpointer waarvoor de referentie ongedaan is gemaakt die tot code-uitvoering kan leiden (CVE-2014-8439).  Een oplossing die dit probleem vermindert, is eerder geïntroduceerd in de release van 14 oktober 2014. 

Adobe dankt de volgende personen en organisaties voor het melden van het relevante probleem en voor hun samenwerking met Adobe om onze klanten te helpen beschermen:

• Sébastien Duquette van ESET, Timo Hirvonen van F-Secure en Kafeine (CVE-2014-8439)