Adobe – sikkerhetsbulletin

Utgivelsesdato: 10. juni 2014

Oppdateringsdato: 26. juni 2014

Sikkerhetsproblemidentifikator: APSB14-16

Prioritet: Se tabellen nedenfor

CVE-nummer: CVE-2014-0531, CVE-2014-0532, CVE-2014-0533, CVE-2014-0534, CVE-2014-0535, CVE-2014-0536

Plattform: alle plattformer

Adobe har lansert sikkerhetsoppdateringer for Adobe Flash Player 13.0.0.214 og tidligere versjoner for Windows og Macintosh og Adobe Flash Player 11.2.202.359 og tidligere versjoner for Linux. Disse oppdateringene løser sikkerhetsproblemer som kan gjøre det mulig for en angriper å ta kontroll over det berørte systemet. Adobe anbefaler at brukerne oppdaterer produktinstallasjonene til de nyeste versjonene:

• Brukere av Adobe Flash Player 13.0.0.214 og tidligere versjoner for Windows og Macintosh bør oppdatere til Adobe Flash Player 14.0.0.125.
• Brukere av Adobe Flash Player 11.2.202.359 og tidligere versjoner for Linux bør oppdatere til Adobe Flash Player 11.2.202.378.
• Adobe Flash Player 13.0.0.214 installert sammen med Google Chrome blir automatisk oppdatert til den nyeste Google Chrome-versjonen, som vil omfatte Adobe Flash Player 14.0.0.125 for Windows, Macintosh og Linux.
• Adobe Flash Player 13.0.0.214 installert sammen med Internet Explorer 10 blir automatisk oppdatert til den nyeste Internet Explorer 10-versjonen, som vil omfatte Adobe Flash Player 14.0.0.125 for Windows 8.0.
• Adobe Flash Player 13.0.0.214 installert sammen med Internet Explorer 11 blir automatisk oppdatert til den nyeste Internet Explorer 11-versjonen, som vil omfatte Adobe Flash Player 14.0.0.125 for Windows 8.1.
• Brukere av Adobe AIR 13.0.0.111 SDK og tidligere versjoner bør oppdatere til Adobe AIR 14.0.0.110 SDK.
• Brukere av Adobe AIR 13.0.0.111 SDK & Compiler og tidligere versjoner bør oppdatere til Adobe AIR 14.0.0.110 SDK & Compiler.
• Brukere av Adobe AIR 13.0.0.111 og tidligere versjoner for Android bør oppdatere til Adobe AIR 14.0.0.110.
• Brukere av Adobe 13.0.0.111 og tidligere versjoner for Windows og Macintosh bør oppdatere til Adobe AIR 14.0.0.110.
  

• Adobe Flash Player 13.0.0.214 og tidligere versjoner for Windows og Macintosh
• Adobe Flash Player 11.2.202.359 og tidligere versjoner for Linux
• Adobe AIR 13.0.0.111 SDK og tidligere versjoner
• Adobe AIR 13.0.0.111 SDK & Compiler og tidligere versjoner
• Adobe AIR 13.0.0.111 og tidligere versjoner for Android
• Adobe AIR 13.0.0.111 og tidligere versjoner for Windows og Macintosh

Du sjekker Adobe Flash Player-versjonsnummeret ved å gå til siden About Flash Player eller høyreklikke på det aktuelle innholdet i Flash Player og velge "About Adobe (eller Macromedia) Flash Player" i menyen. Hvis du bruker flere nettlesere, må du utføre denne kontrollen i alle nettleserne du har installert i systemet.

Kontroller hvilken Adobe AIR-versjon som er installert på systemet, ved å følge instruksjonene i Adobe AIR TechNote.

Adobe anbefaler at brukerne oppdaterer sine programvareinstallasjoner ved å følge instruksjonene nedenfor:

• Adobe anbefaler at brukere av Adobe Flash Player 13.0.0.214 og tidligere versjoner for Windows og Macintosh oppdaterer til den nyeste versjonen, 14.0.0.125, som kan lastes ned fra nedlastingssenteret for Adobe Flash Player, eller via oppdateringsmekanismen i produktet når de blir bedt om det.
• Adobe anbefaler at brukere av Adobe Flash Player 11.2.202.359 og tidligere versjoner for Linux oppdaterer til Adobe Flash Player 11.2.202.378, som kan lastes ned fra nedlastingssenteret for Adobe Flash Player.
• Adobe Flash Player 13.0.0.214 installert sammen med Google Chrome blir automatisk oppdatert til den nyeste Google Chrome-versjonen, som vil omfatte Adobe Flash Player 14.0.0.125 for Windows, Macintosh og Linux.
• For brukere av Flash Player 13.0.0.214 og tidligere versjoner for Windows og Macintosh som ikke kan oppdatere til Flash Player 14.0.0.125, har Adobe gjort tilgjengelig Flash Player 13.0.0.223*, som kan lastes ned fra http://helpx.adobe.com/no/flash-player/kb/archived-flash-player-versions.html.
• Adobe Flash Player 13.0.0.214 installert sammen med Internet Explorer 10 blir automatisk oppdatert til den nyeste Internet Explorer 10-versjonen, som vil omfatte Adobe Flash Player 14.0.0.125 for Windows 8.0.
• Adobe Flash Player 13.0.0.214 installert sammen med Internet Explorer 11 blir automatisk oppdatert til den nyeste Internet Explorer 11-versjonen, som vil omfatte Adobe Flash Player 14.0.0.125 for Windows 8.1.
• Brukere av Adobe AIR 13.0.0.111 SDK bør oppdatere til Adobe AIR 14.0.0.110 SDK.
• Brukere av Adobe AIR 13.0.0.111 SDK & Compiler og tidligere versjoner bør oppdatere til Adobe AIR 14.0.0.110 SDK & Compiler.
• Brukere av Adobe AIR 13.0.0.111 og tidligere versjoner for Android bør oppdatere til Adobe AIR 14.0.0.110.
• Brukere av Adobe 13.0.0.111 og tidligere versjoner for Windows og Macintosh bør oppdatere til Adobe AIR 14.0.0.110.

* Fra og med 13. mai 2014 erstattet Adobe Flash Player 13 for Mac og Windows versjon 11.7 som versjonen med utvidet støtte. Adobe anbefaler at brukerne oppgraderer til versjon 13 slik at de kan fortsette å motta sikkerhetsoppdateringer.  Du finner mer informasjon i dette blogginnlegget. http://blogs.adobe.com/flashplayer/2014/03/upcoming-changes-to-flash-players-extended-support-release.html

Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukerne oppdaterer installasjonen til den nyeste versjonen:

Disse oppdateringene løser kritiske sikkerhetsproblemer i programvaren.

Adobe har lansert sikkerhetsoppdateringer for Adobe Flash Player 13.0.0.214 og tidligere versjoner for Windows og Macintosh og Adobe Flash Player 11.2.202.359 og tidligere versjoner for Linux. Disse oppdateringene løser sikkerhetsproblemer som kan gjøre det mulig for en angriper å ta kontroll over det berørte systemet. Adobe anbefaler at brukerne oppdaterer produktinstallasjonene til de nyeste versjonene:

• Brukere av Adobe Flash Player 13.0.0.214 og tidligere versjoner for Windows og Macintosh bør oppdatere til Adobe Flash Player 14.0.0.125.
• Brukere av Adobe Flash Player 11.2.202.359 og tidligere versjoner for Linux bør oppdatere til Adobe Flash Player 11.2.202.378.
• Adobe Flash Player 13.0.0.214 installert sammen med Google Chrome blir automatisk oppdatert til den nyeste Google Chrome-versjonen, som vil omfatte Adobe Flash Player 14.0.0.125 for Windows, Macintosh og Linux.
• Adobe Flash Player 13.0.0.214 installert sammen med Internet Explorer 10 blir automatisk oppdatert til den nyeste Internet Explorer 10-versjonen, som vil omfatte Adobe Flash Player 14.0.0.125 for Windows 8.0.
• Adobe Flash Player 13.0.0.214 installert sammen med Internet Explorer 11 blir automatisk oppdatert til den nyeste Internet Explorer 11-versjonen, som vil omfatte Adobe Flash Player 14.0.0.125 for Windows 8.1.
• Brukere av Adobe AIR 13.0.0.111 SDK og tidligere versjoner bør oppdatere til Adobe AIR 14.0.0.110 SDK.
• Brukere av Adobe AIR 13.0.0.111 SDK & Compiler og tidligere versjoner bør oppdatere til Adobe AIR 14.0.0.110 SDK & Compiler.
• Brukere av Adobe AIR 13.0.0.111 og tidligere versjoner for Android bør oppdatere til Adobe AIR 14.0.0.110.
• Brukere av Adobe 13.0.0.111 og tidligere versjoner for Windows og Macintosh bør oppdatere til Adobe AIR 14.0.0.110.

Disse oppdateringene løser sikkerhetsproblemer med skripting på tvers av nettsteder (CVE-2014-0531, CVE-2014-0532, CVE-2014-0533).

Disse oppdateringene løser problemer med sikkerhetsomgåelse (CVE-2014-0534, CVE-2014-0535).

Disse oppdateringene løser et sikkerhetsproblem med minneødeleggelse som kan føre til vilkårlig kjøring av kode (CVE-2014-0536).

Adobe takker følgende personer og firmaer for at de rapporterte disse sikkerhetsproblemene og samarbeider med oss for å hjelpe oss med å beskytte våre kunders sikkerhet:

• Erling Ellingsen hos Facebook (CVE-2014-0531, CVE-2014-0532, CVE-2014-0533)
• Masato Kinugawa og Joe Vennix fra Rapid7 (CVE-2014-0534)
• Bas Venis (CVE-2014-0535)
• Leong Wai-Meng hos Trend Micro (CVE-2014-0536)

26. juni 2014 – Oppdatert Anerkjennelser-del som gjenspeiler delt anerkjennelse for CVE-2014-0534.