Sikkerhetsoppdateringer tilgjengelig for Adobe Flash Player

Utgivelsesdato: 11. mars 2014

Sikkerhetsproblemidentifikator: APSB14-08

Prioritet: Se tabellen nedenfor

CVE-nummer: CVE-2014-0503, CVE-2014-0504

Plattform: alle plattformer

Sammendrag

Adobe har lansert sikkerhetsoppdateringer for Adobe Flash Player 12.0.0.70 og tidligere versjoner for Windows og Macintosh og Adobe Flash Player 11.2.202.341 og tidligere versjoner for Linux. Disse oppdateringene løser viktige sikkerhetsproblemer, og Adobe anbefaler at brukere oppdaterer produktinstallasjonene til de nyeste versjonene:

  • Brukere av Adobe Flash Player 12.0.0.70 og tidligere versjoner for Windows og Macintosh bør oppdatere til Adobe Flash Player 12.0.0.77
  • Brukere av Adobe Flash Player 11.2.202.341 og tidligere versjoner for Linux bør oppdatere til Adobe Flash Player 11.2.202.346
  • Adobe Flash Player 12.0.0.70 installert sammen med Google Chrome blir automatisk oppdatert til den nyeste Google Chrome-versjonen, som vil omfatte Adobe Flash Player 12.0.0.77 for Windows, Macintosh og Linux.
  • Adobe Flash Player 12.0.0.70 installert sammen med Internet Explorer 10 blir automatisk oppdatert til den nyeste Internet Explorer 10-versjonen, som vil omfatte Adobe Flash Player 12.0.0.77 for Windows 8.0.
  • Adobe Flash Player 12.0.0.70 installert sammen med Internet Explorer 11 blir automatisk oppdatert til den nyeste Internet Explorer 11-versjonen, som vil omfatte Adobe Flash Player 12.0.0.77 for Windows 8.1.

Berørte programversjoner

  • Adobe Flash Player 12.0.0.70 og tidligere versjoner for Windows og Macintosh
  • Adobe Flash Player 11.2.202.341 og tidligere versjoner for Linux

Du sjekker Adobe Flash Player-versjonsnummeret ved å gå til siden About Flash Player eller høyreklikke på det aktuelle innholdet i Flash Player og velge "About Adobe (eller Macromedia) Flash Player" i menyen. Hvis du bruker flere nettlesere, må du utføre denne kontrollen i alle nettleserne du har installert i systemet.

Du kan sjekke versjonen av Adobe Flash Player for Android ved å gå til Settings > Applications > Manage Applications > Adobe Flash Player x.x.

For å sjekke versjonen av Adobe AIR på systemet følger du instruksjonene i Adobe AIR TechNote.

Løsning

Adobe anbefaler at brukerne oppdaterer sine programvareinstallasjoner ved å følge instruksjonene nedenfor:

  • Adobe anbefaler at brukere av Adobe Flash Player 12.0.0.70 og tidligere versjoner for Windows og Macintosh oppdaterer til den nyeste versjonen, 12.0.0.77, som kan lastes ned fra nedlastingssenteret for Adobe Flash Player, eller via oppdateringsmekanismen i produktet når de blir bedt om det.
  • Adobe anbefaler at brukere av Adobe Flash Player 11.2.202.341 og tidligere versjoner for Linux oppdaterer til Adobe Flash Player 11.2.202.346, som kan lastes ned fra nedlastingssenteret for Adobe Flash Player.
  • For brukere av Flash Player 11.7.700.269 og tidligere versjoner for Windows og Macintosh som ikke kan oppdatere til Flash Player 12.0.0.77, har Adobe utviklet oppdateringen Flash Player 11.7.700.272, som kan lastes ned her.
  • Adobe Flash Player 12.0.0.70 installert sammen med Google Chrome blir automatisk oppdatert til den nyeste Google Chrome-versjonen, som vil omfatte Adobe Flash Player 12.0.0.77 for Windows, Macintosh og Linux.
  • Adobe Flash Player 12.0.0.70 installert sammen med Internet Explorer 10 blir automatisk oppdatert til den nyeste Internet Explorer 10-versjonen, som vil omfatte Adobe Flash Player 12.0.0.77 for Windows 8.0.
  • Adobe Flash Player 12.0.0.70 installert sammen med Internet Explorer 11 blir automatisk oppdatert til den nyeste Internet Explorer 11-versjonen, som vil omfatte Adobe Flash Player 12.0.0.77 for Windows 8.1.

Klassifiseringer for prioritet og alvorlighetsgrad

Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukerne oppdaterer installasjonen til den nyeste versjonen:

Produkt Oppdatert versjon Plattform Prioritet klassifisering
Adobe Flash Player 12.0.0.77
Windows og Macintosh
2
  12.0.0.77 Internet Explorer 10 for Windows 8.0 2
  12.0.0.77 Internet Explorer 11 for Windows 8.1 2
  12.0.0.77 Chrome for Windows, Macintosh og Linux 2
  11.7.700.272 Windows og Macintosh 2
  11.2.202.346 Linux 3

Disse oppdateringene løser et viktig sikkerhetsproblem i programvaren.

Detaljer

Adobe har lansert sikkerhetsoppdateringer for Adobe Flash Player 12.0.0.70 og tidligere versjoner for Windows og Macintosh og Adobe Flash Player 11.2.202.341 og tidligere versjoner for Linux. Disse oppdateringene løser viktige sikkerhetsproblemer, og Adobe anbefaler at brukere oppdaterer produktinstallasjonene til de nyeste versjonene:

  • Brukere av Adobe Flash Player 12.0.0.70 og tidligere versjoner for Windows og Macintosh bør oppdatere til Adobe Flash Player 12.0.0.77
  • Brukere av Adobe Flash Player 11.2.202.341 og tidligere versjoner for Linux bør oppdatere til Adobe Flash Player 11.2.202.346.
  • Adobe Flash Player 12.0.0.70 installert sammen med Google Chrome blir automatisk oppdatert til den nyeste Google Chrome-versjonen, som vil omfatte Adobe Flash Player 12.0.0.77 for Windows, Macintosh og Linux.
  • Adobe Flash Player 12.0.0.70 installert sammen med Internet Explorer 10 blir automatisk oppdatert til den nyeste Internet Explorer 10-versjonen, som vil omfatte Adobe Flash Player 12.0.0.77 for Windows 8.0.
  • Adobe Flash Player 12.0.0.70 installert sammen med Internet Explorer 11 blir automatisk oppdatert til den nyeste Internet Explorer 11-versjonen, som vil omfatte Adobe Flash Player 12.0.0.77 for Windows 8.1.

Disse oppdateringene løser et sikkerhetsproblem som kan brukes til å omgå policyen for samme opprinnelse (CVE-2014-0503).

Disse oppdateringene løser et sikkerhetsproblem som kan brukes til å lese innholdet på utklippstavlen (CVE-2014-0503).

Berørte programmer     Anbefalt Player-oppdatering Tilgjengelighet
Flash Player 12.0.0.70 og tidligere versjoner for Windows og Macintosh   12.0.0.77 Nedlastingssenter for Flash Player
Flash Player 12.0.0.70 og tidligere versjoner (nettverksdistribusjon)   12.0.0.77 Flash Player-lisensiering
Adobe Flash Player 11.2.202.341 og tidligere versjoner for Linux   11.2.202.346 Nedlastingssenter for Flash Player
Flash Player 12.0.0.70 og tidligere versjoner for Chrome (Windows, Macintosh og Linux)   12.0.0.77
Google Chrome-lanseringer
Flash Player 12.0.0.70 og tidligere versjoner i Internet Explorer 10 for Windows 8.0   12.0.0.77
Microsoft Security Advisory
Flash Player 12.0.0.70 og tidligere versjoner i Internet Explorer 11 for Windows 8.1   12.0.0.77
Microsoft Security Advisory

Takk

Adobe takker følgende personer og firmaer for at de rapporterte disse sikkerhetsproblemene og samarbeider med oss for å hjelpe oss med å beskytte våre kunders sikkerhet:

  • Masato Kinugawa (CVE-2014-0503)
  • Jordan Milne (CVE-2014-0504)