Adobe – sikkerhetsbulletin

Utgivelsesdato: 9. desember 2014

Sikkerhetsproblemidentifikator: APSB14-27

Prioritet: Se tabellen nedenfor

CVE-nummer: CVE-2014-0580, CVE-2014-0587, CVE-2014-8443, CVE-2014-9162, CVE-2014-9163, CVE-2014-9164 

Plattform: alle plattformer

Adobe har lansert sikkerhetsoppdateringer for Adobe Flash Player for Windows, Macintosh og Linux.  Disse oppdateringene løser sikkerhetsproblemer som kan gjøre det mulig for en angriper å ta kontroll over det berørte systemet.

Adobe er klar over rapporter om at det finnes et sikkerhetsproblem for CVE-2014-9163 og anbefaler brukere å oppdatere produktinstallasjonene til de nyeste versjonene:

• Brukere av Adobe Flash Player desktop runtime for Windows og Macintosh bør oppdatere til Adobe Flash Player 16.0.0.235.
• Brukere av Adobe Flash Player Extended Support Release bør oppdatere til Adobe Flash Player 13.0.0.259.
• Brukere av Adobe Flash Player for Linux bør oppdatere til Adobe Flash Player 11.2.202.425.
• Adobe Flash Player installert med Google Chrome og Internet Explorer for Windows 8.x, oppdateres automatisk til gjeldende versjon.

Merk: Brukere som har oppdatert til versjon 15.0.0.246 påvirkes ikke av CVE-2014-9163.

• Adobe Flash Player 15.0.0.242 og tidligere versjoner
• Adobe Flash Player 13.0.0.258 og tidligere 13.x-versjoner
• Adobe Flash Player 11.2.202.424 og tidligere versjoner for Linux

Du sjekker Adobe Flash Player-versjonsnummeret ved å gå til siden About Flash Player eller høyreklikke på det aktuelle innholdet i Flash Player og velge "About Adobe (eller Macromedia) Flash Player" i menyen. Hvis du bruker flere nettlesere, må du utføre denne kontrollen i alle nettleserne du har installert i systemet.

Adobe anbefaler at brukerne oppdaterer sine programvareinstallasjoner ved å følge instruksjonene nedenfor:

• Adobe anbefaler brukere av Adobe Flash Player desktop runtime for Windows og Macintosh å oppdatere til Adobe Flash Player 16.0.0.235, som kan lastes ned fra nedlastingssenteret for Adobe Flash Player, eller via oppdateringsmekanismen i produktet når de blir bedt om det.
• Adobe anbefaler brukere av Adobe Flash Player Extended Support Release å oppdatere til versjon 13.0.0.259 ved å gå til http://helpx.adobe.com/no/flash-player/kb/archived-flash-player-versions.html.
• Adobe anbefaler brukere av Adobe Flash Player for Linux å oppdatere til Adobe Flash Player 11.2.202.425 ved å gå til nedlastingssenteret for Adobe Flash Player.
• Adobe Flash Player installert sammen med Google Chrome blir automatisk oppdatert til den nyeste Google Chrome-versjonen, som vil omfatte Adobe Flash Player 16.0.0.235.
• Adobe Flash Player installert sammen med Internet Explorer 8 blir automatisk oppdatert til den nyeste Internet Explorer-versjonen, som vil omfatte Adobe Flash Player 16.0.0.235.

Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukerne oppdaterer installasjonen til den nyeste versjonen:

Disse oppdateringene løser kritiske sikkerhetsproblemer i programvaren.

Adobe har lansert sikkerhetsoppdateringer for Adobe Flash Player for Windows, Macintosh og Linux.  Disse oppdateringene løser sikkerhetsproblemer som kan gjøre det mulig for en angriper å ta kontroll over det berørte systemet. Adobe anbefaler at brukerne oppdaterer produktinstallasjonene til de nyeste versjonene:

• Brukere av Adobe Flash Player desktop runtime for Windows og Macintosh bør oppdatere til Adobe Flash Player 16.0.0.235.
• Brukere av Adobe Flash Player Extended Support Release bør oppdatere til Adobe Flash Player 13.0.0.259.
• Brukere av Adobe Flash Player for Linux bør oppdatere til Adobe Flash Player 11.2.202.425.
• Adobe Flash Player installert med Google Chrome og Internet Explorer for Windows 8.x, oppdateres automatisk til gjeldende versjon.

Disse oppdateringene løser problemer med minneødeleggelse som kan føre til kjøring av kode (-0587, CVE-2014-, CVE-2014-9164).

Disse oppdateringene løser et "use-after-free"-sikkerhetsproblem som kan føre til kjøring av kode (CVE-2014-8443).

Disse oppdateringene løser et sikkerhetsproblem for stakkbasert bufferoverflyt som kan føre til kjøring av kode (CVE-2014-9163).

Disse oppdateringene løser en sårbarhet med hensyn til avsløring av informasjon (CVE-2014-9162).

Disse oppdateringene løser et sikkerhetsproblem som kan utnyttes for å omgå policyen for samme opprinnelse (CVE-2014-0580). 

Adobe takker følgende personer og firmaer for at de rapporterte disse sikkerhetsproblemene og samarbeider med oss for å hjelpe oss med å beskytte våre kunders sikkerhet:

• bilou i samarbeid med HPs /Zero Day Initiative (CVE-2014-9163)
• Fermin J. Serna, Mateusz Jurczyk og Ben Hawkes fra Google Security Team (CVE-2014-0587)
• Haifei Li fra McAfee Labs IPS Team (CVE-2014-8443)
• Tavis Ormandy og Chris Evans fra Google Project Zero (CVE-2014-9164)
• Toshiharu Sugiyama fra DeNA Co., Ltd. (CVE-2014-0580)
• Wen Guanxing fra Venustech ADLAB i samarbeid med HPs Zero Day Initiative (CVE-2014-9162)