Adobe – sikkerhetsbulletin

Utgivelsesdato: 13. januar 2015

Sikkerhetsproblemidentifikator: APSB15-01

Prioritet: Se tabellen nedenfor

CVE-nummer: CVE-2015-0301, CVE-2015-0302, CVE-2015-0303, CVE-2015-0304, CVE-2015-0305, CVE-2015-0306, CVE-2015-0307, CVE-2015-0308, CVE-2015-0309

Plattform: alle plattformer

Adobe har lansert sikkerhetsoppdateringer for Adobe Flash Player for Windows, Macintosh og Linux. Disse oppdateringene løser sikkerhetsproblemer som kan gjøre det mulig for en angriper å ta kontroll over det berørte systemet. Adobe anbefaler at brukerne oppdaterer produktinstallasjonene til de nyeste versjonene:

• Brukere av Adobe Flash Player desktop runtime for Windows og Macintosh bør oppdatere til Adobe Flash Player 16.0.0.257.
• Brukere av Adobe Flash Player Extended Support Release bør oppdatere til Adobe Flash Player 13.0.0.260.
• Brukere av Adobe Flash Player for Linux bør oppdatere til Adobe Flash Player 11.2.202.429.
• Adobe Flash Player som er installert med Google Chrome og Internet Explorer for Windows 8.x, oppdateres automatisk til versjon 16.0.0.257.
• Brukere av Adobe AIR desktop runtime bør oppdatere til Adobe AIR 16.0.0.245.
• Brukere av Adobe AIR SDK og AIR SDK and Compiler bør oppdatere til Adobe AIR 16.0.0.272.
• Brukere av Adobe AIR for Android bør oppdatere til versjon 16.0.0.272.

• Adobe Flash Player 16.0.0.235 og tidligere versjoner
• Adobe Flash Player 13.0.0.259 og tidligere 13.x-versjoner
• Adobe Flash Player 11.2.202.425 og tidligere versjoner for Linux
• Adobe AIR desktop runtime 15.0.0.356 og tidligere versjoner
• Adobe AIR SDK 15.0.0.356 og tidligere versjoner
• Adobe AIR SDK and Compiler 15.0.0.356 og tidligere versjoner
• Adobe AIR for Android 15.0.0.356 og tidligere versjoner

Du sjekker Adobe Flash Player-versjonsnummeret ved å gå til siden About Flash Player eller høyreklikke på det aktuelle innholdet i Flash Player og velge "About Adobe (eller Macromedia) Flash Player" i menyen. Hvis du bruker flere nettlesere, må du utføre denne kontrollen i alle nettleserne du har installert i systemet.

Kontroller hvilken Adobe AIR-versjon som er installert på systemet, ved å følge instruksjonene i Adobe AIR TechNote.

Adobe anbefaler at brukerne oppdaterer sine programvareinstallasjoner ved å følge instruksjonene nedenfor: 

• Adobe anbefaler brukere av Adobe Flash Player Desktop Runtime for Windows og Macintosh å oppdatere til Adobe Flash Player 16.0.0.257, som kan lastes ned fra nedlastingssenteret for Adobe Flash Player, eller via oppdateringsmekanismen i produktet når de blir bedt om det.

• Adobe anbefaler brukere av Adobe Flash Player Extended Support Release å oppdatere til versjon 13.0.0.260 ved å gå til http://helpx.adobe.com/no/flash-player/kb/archived-flash-player-versions.html.

• Adobe anbefaler brukere av Adobe Flash Player for Linux å oppdatere til Adobe Flash Player 11.2.202.429 ved å gå til nedlastingssenteret for Adobe Flash Player.

• Adobe Flash Player installert sammen med Google Chrome blir automatisk oppdatert til den nyeste Google Chrome-versjonen, som vil omfatte Adobe Flash Player 16.0.0.257. 

• Adobe Flash Player installert sammen med Internet Explorer 8 blir automatisk oppdatert til den nyeste Internet Explorer-versjonen, som vil omfatte Adobe Flash Player 16.0.0.257. 

• Adobe anbefaler brukere av Adobe AIR desktop runtime å oppdatere til versjon 16.0.0.245 ved å gå til nedlastingssenteret for Adobe AIR 

• Adobe anbefaler brukere av Adobe AIR SDK å oppdatere til versjon 16.0.0.272 ved å gå til nedlastingssenteret for Adobe AIR 

• Adobe anbefaler brukere av Adobe AIR SDK & Compiler å oppdatere til versjon 16.0.0.272 ved å gå til nedlastingssenteret for Adobe AIR 

• Adobe anbefaler brukere av Adobe AIR for Android å oppdatere til Adobe AIR 16.0.0.272 ved å laste ned den nyeste versjonen fra Google Play.

Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukerne oppdaterer installasjonen til den nyeste versjonen:

Disse oppdateringene løser kritiske sikkerhetsproblemer i programvaren.

Adobe har lansert sikkerhetsoppdateringer for Adobe Flash Player for Windows, Macintosh og Linux.  Disse oppdateringene løser sikkerhetsproblemer som kan gjøre det mulig for en angriper å ta kontroll over det berørte systemet.  Adobe anbefaler at brukerne oppdaterer produktinstallasjonene til de nyeste versjonene: 

• Brukere av Adobe Flash Player desktop runtime for Windows og Macintosh bør oppdatere til Adobe Flash Player 16.0.0.257. 

• Brukere av Adobe Flash Player Extended Support Release bør oppdatere til Adobe Flash Player 13.0.0.260. 

• Brukere av Adobe Flash Player for Linux bør oppdatere til Adobe Flash Player 11.2.202.429. 

• Adobe Flash Player som er installert med Google Chrome og Internet Explorer for Windows 8.x, oppdateres automatisk til versjon 16.0.0.257. 

• Brukere av Adobe AIR desktop runtime bør oppdatere til Adobe AIR 16.0.0.245.  

• Brukere av Adobe AIR SDK og AIR SDK and Compiler bør oppdatere til Adobe AIR 16.0.0.272. 

• Brukere av Adobe AIR for Android bør oppdatere til versjon 16.0.0.272.

Disse oppdateringene løser et valideringsproblem for feil fil (CVE-2015-0301).  

Disse oppdateringen løser et sikkerhetsproblem med avsløring av informasjon som kan utnyttes til å registrere tastetrykk på det berørte systemet (CVE-2015-0302).  

Disse oppdateringene løser sikkerhetsproblemer med minneødeleggelse som kan føre til kjøring av kode (CVE-2015-0303, CVE-2015-0306).  

Disse oppdateringene løser sikkerhetsproblemer med heap-basert bufferoverflyt som kan føre til kjøring av kode (CVE-2015-0304, CVE-2015-0309).  

Disse oppdateringene løser et misforståelsesproblem som kan føre til kjøring av kode (CVE-2015-0305). 

Disse oppdateringene løser et sikkerhetsproblem med lesing utenfor område som kan utnyttes til å lekke minneadresser (CVE-2015-0307).  

Disse oppdateringene løser et "use-after-free"-sikkerhetsproblem som kan føre til kjøring av kode (CVE-2015-0308).

Adobe takker følgende personer og firmaer for at de rapporterte disse sikkerhetsproblemene og samarbeider med oss for å hjelpe oss med å beskytte våre kunders sikkerhet:

• Xiaoning Li fra Intel Labs og  Haifei Li fra  McAfee Labs IPS Team (CVE-2015-0301 og CVE-2015-0306)

• Tavis Ormandy og Chris Evans fra Google Project Zero (CVE-2015-0303) 

• bilou i samarbeid med Verisigns iDefense Vulnerability Contributor Program (CVE-2015-0304)

• Natalie Silvanovich i samarbeid med  Google Project Zero (CVE-2015-0305)

• bilou i samarbeid med HPs Zero Day Initiative (CVE-2015-0307)

• Fermin J. Serna fra Google Security Team og Chris Evans fra Google Project Zero (CVE-2015-0308)

• Yang Dingning i samarbeid med Chromium Vulnerability Rewards Program (CVE-2015-0309)