Adobe – sikkerhetsbulletin

Utgivelsesdato: 9. september 2014

Sikkerhetsproblemidentifikator: APSB14-21

Prioritet: Se tabellen nedenfor

CVE-nummer: CVE-2014-0547, CVE-2014-0548, CVE-2014-0549, CVE-2014-0550, CVE-2014-0551, CVE-2014-0552, CVE-2014-0553, CVE-2014-0554, CVE-2014-0555, CVE-2014-0556, CVE-2014-0557, CVE-2014-0559

Plattform: alle plattformer

Adobe har lansert sikkerhetsoppdateringer for Adobe Flash Player for Windows, Macintosh og Linux. Disse oppdateringene løser sikkerhetsproblemer som kan gjøre det mulig for en angriper å ta kontroll over det berørte systemet. Adobe anbefaler at brukerne oppdaterer produktinstallasjonene til de nyeste versjonene:

• Brukere av Adobe Flash Player desktop runtime for Windows og Macintosh bør oppdatere til Adobe Flash Player 15.0.0.152.
• Brukere av Adobe Flash Player Extended Support Release bør oppdatere til Adobe Flash Player 13.0.0.244.
• Brukere av Adobe Flash Player for Linux bør oppdatere til Adobe Flash Player 11.2.202.406.
• Adobe Flash Player installert med Google Chrome, Internet Explorer 10 og Internet Explorer 11 vil automatisk bli oppdatert til nyeste versjon.
• Brukere av Adobe AIR desktop runtime, SDK og SDK og Compiler bør oppdatere til versjon 15.0.0.249.
• Brukere av Adobe AIR for Android bør oppdatere til Adobe AIR 15.0.0.252.

• Adobe Flash Player 14.0.0.179 og tidligere versjoner
• Adobe Flash Player 13.0.0.241 og tidligere 13.x-versjoner
• Adobe Flash Player 11.2.202.400 og tidligere versjoner for Linux
• Adobe AIR desktop runtime 14.0.0.178 og tidligere versjoner
• Adobe AIR SDK 14.0.0.178 og tidligere versjoner
• Adobe AIR SDK & Compiler 14.0.0.178 og tidligere versjoner
• Adobe AIR 14.0.0.179 og tidligere versjoner for Android
  

Du sjekker Adobe Flash Player-versjonsnummeret ved å gå til siden About Flash Player eller høyreklikke på det aktuelle innholdet i Flash Player og velge "About Adobe (eller Macromedia) Flash Player" i menyen. Hvis du bruker flere nettlesere, må du utføre denne kontrollen i alle nettleserne du har installert i systemet.

Kontroller hvilken Adobe AIR-versjon som er installert på systemet, ved å følge instruksjonene i Adobe AIR TechNote.

Adobe anbefaler at brukerne oppdaterer sine programvareinstallasjoner ved å følge instruksjonene nedenfor:

• Adobe anbefaler brukere av Adobe Flash Player desktop runtime for Windows og Macintosh å oppdatere til den nyeste versjonen, 15.0.0.152, som kan lastes ned fra nedlastingssenteret for Adobe Flash Player, eller via oppdateringsmekanismen i produktet når de blir bedt om det.
• Adobe anbefaler brukere av Adobe Flash Player Extended Support Release å oppdatere til versjon 13.0.0.244 ved å gå til http://helpx.adobe.com/no/flash-player/kb/archived-flash-player-versions.html.
• Adobe anbefaler brukere av Adobe Flash Player for Linux å oppdatere til versjon 11.2.202.406 ved å gå til nedlastingssenteret for Adobe Flash Player.
• Adobe Flash Player installert med Google Chrome blir automatisk oppdatert til versjon 15.0.0.152.
• Adobe Flash Player installert med Internet Explorer 10 og Internet Explorer 11 blir automatisk oppdatert til versjon 15.0.0.152.
• Adobe anbefaler brukere av Adobe AIR desktop runtime å oppdatere til versjon 15.0.0.249 ved å gå til nedlastingssenteret for Adobe AIR
• Adobe anbefaler brukere av Adobe AIR SDK å oppdatere til versjon 15.0.0.249 ved å gå til nedlastingssenteret for Adobe AIR
• Adobe anbefaler brukere av Adobe AIR SDK & Compiler å oppdatere til versjon 15.0.0.249 ved å gå til nedlastingssenteret for Adobe AIR
• Adobe anbefaler brukere av Adobe AIR for Android å oppdatere til Adobe AIR 15.0.0.252 ved å laste ned den nye versjonen fra Google Play.

Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukerne oppdaterer installasjonen til den nyeste versjonen:

Disse oppdateringene løser kritiske sikkerhetsproblemer i programvaren.

Adobe har lansert sikkerhetsoppdateringer for Adobe Flash Player for Windows, Macintosh og Linux. Disse oppdateringene løser sikkerhetsproblemer som kan gjøre det mulig for en angriper å ta kontroll over det berørte systemet. Adobe anbefaler at brukerne oppdaterer produktinstallasjonene til de nyeste versjonene:

• Brukere av Adobe Flash Player desktop runtime for Windows og Macintosh bør oppdatere til Adobe Flash Player 15.0.0.152.
• Brukere av Adobe Flash Player Extended Support Release bør oppdatere til Adobe Flash Player 13.0.0.244.
• Brukere av Adobe Flash Player for Linux bør oppdatere til Adobe Flash Player 11.2.202.406.
• Adobe Flash Player installert med Google Chrome, Internet Explorer 10 og Internet Explorer 11 vil automatisk bli oppdatert til nyeste versjon.
• Brukere av Adobe AIR desktop runtime, SDK og SDK og Compiler bør oppdatere til versjon 15.0.0.249.
• Brukere av Adobe AIR for Android bør oppdatere til Adobe AIR 15.0.0.252.

Disse oppdateringene løser sårbarheten med minnetap som kunne utnyttes til å omgå randomisering av minneadresser (CVE-2014-0557).

Disse oppdateringene løser et problem med sikkerhetsomgåelse (CVE-2014-0554).

Disse oppdateringene løser et "use-after-free"-sikkerhetsproblem som kan føre til kjøring av kode (CVE-2014-0553).

Disse oppdateringene løser problemer med minneødeleggelse som kan føre til kjøring av kode (CVE-2014-0547, CVE-2014-0549, CVE-2014-0550, CVE-2014-0551, CVE-2014-0552, CVE-2014-0555).

Disse oppdateringene løser et sikkerhetsproblem som kan brukes til å omgå policyen for samme opprinnelse (CVE-2014-0548).

Disse oppdateringene løser et problem med heap-bufferoverflyt som kan føre til kjøring av kode (CVE-2014-0556, CVE-2014-0559).

Adobe takker følgende personer og firmaer for at de rapporterte disse sikkerhetsproblemene og samarbeider med oss for å hjelpe oss med å beskytte våre kunders sikkerhet:

• Chris Evans i Googles Project Zero (CVE-2014-0547, CVE-2014-0549, CVE-2014-0550, CVE-2014-0551, CVE-2014-0552, CVE-2014-0555, CVE-2014-0556)
• Chris Evans i Googles Project Zero og Michal Zalewski i Googles sikkerhetsteam (CVE-2014-0557)
• Masato Kinugawa (CVE-2014-0548)
• Liu Jincheng og Wen Guanxing fra Venustech ADLAB (CVE-2014-0553)
• Bas Venis og Masato Kinugawa (CVE-2014-0554)
• Lucas Leong fra Trend Micro (CVE-2014-0559)