Adobe – sikkerhetsbulletin

Utgivelsesdato: 5. februar 2015

Sist oppdatert: 19. februar 2015

Sikkerhetsproblemidentifikator: APSB15-04

Prioritet: Se tabellen nedenfor

CVE-numre: CVE-2015-0313, CVE-2015-0314, CVE-2015-0315, CVE-2015-0316, CVE-2015-0317, CVE-2015-0318, CVE-2015-0319, CVE-2015-0320, CVE-2015-0321, CVE-2015-0322, CVE-2015-0323, CVE-2015-0324, CVE-2015-0325, CVE-2015-0326, CVE-2015-0327, CVE-2015-0328, CVE-2015-0329, CVE-2015-0330, CVE-2015-0331

Plattform: alle plattformer

Adobe har lansert sikkerhetsoppdateringer for Adobe Flash Player for Windows, Macintosh og Linux.  Disse oppdateringene løser sikkerhetsproblemer som kan gjøre det mulig for en angriper å ta kontroll over det berørte systemet.  

Adobe er klar over rapporter om at CVE-2015-0313 utnyttes aktivt via drive-by-nedlastingsangrep mot systemet som kjører Internet Explorer og Firefox på Windows 8.1 og tidligere.  Adobe anbefaler at brukerne oppdaterer produktinstallasjonene til de nyeste versjonene: 

• Brukere av Adobe Flash Player desktop runtime for Windows og Macintosh bør oppdatere til Adobe Flash Player 16.0.0.305. 

• Brukere av Adobe Flash Player Extended Support Release bør oppdatere til Adobe Flash Player 13.0.0.269. 

• Brukere av Adobe Flash Player for Linux bør oppdatere til Adobe Flash Player 11.2.202.442. 

• Adobe Flash Player som er installert med Google Chrome og Internet Explorer for Windows 8.x, oppdateres automatisk til versjon 16.0.0.305.

• Adobe Flash Player 16.0.0.296 og tidligere versjoner

• Adobe Flash Player 13.0.0.264 og tidligere 13.x-versjoner 

• Adobe Flash Player 11.2.202.440 og tidligere 11.x-versjoner

Du sjekker Adobe Flash Player-versjonsnummeret ved å gå til siden About Flash Player eller høyreklikke på det aktuelle innholdet i Flash Player og velge "About Adobe (eller Macromedia) Flash Player" på menyen. Hvis du bruker flere nettlesere, må du utføre denne kontrollen i alle nettleserne du har installert i systemet.

Adobe anbefaler at brukerne oppdaterer sine programvareinstallasjoner ved å følge instruksjonene nedenfor: 

• Adobe anbefaler brukere av Adobe Flash Player Desktop Runtime for Windows og Macintosh å oppdatere til Adobe Flash Player 16.0.0.305, som kan lastes ned fra nedlastingssenteret for Adobe Flash Player, eller via oppdateringsmekanismen i produktet når de blir bedt om det.

• Adobe anbefaler brukere av Adobe Flash Player Extended Support Release å oppdatere til versjon 13.0.0.269 ved å gå til http://helpx.adobe.com/no/flash-player/kb/archived-flash-player-versions.html.

• Adobe anbefaler brukere av Adobe Flash Player for Linux å oppdatere til Adobe Flash Player 11.2.202.442 ved å gå til _noAdobe Flash Player Download Center.

• Adobe Flash Player installert sammen med Google Chrome blir automatisk oppdatert til den nyeste Google Chrome-versjonen, som vil omfatte Adobe Flash Player 16.0.0.305. 

• Adobe Flash Player installert sammen med Internet Explorer 8 blir automatisk oppdatert til den nyeste Internet Explorer-versjonen, som vil omfatte Adobe Flash Player 16.0.0.305.

Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukerne oppdaterer installasjonen til den nyeste versjonen:

Disse oppdateringene løser kritiske sikkerhetsproblemer i programvaren.

Adobe har lansert sikkerhetsoppdateringer for Adobe Flash Player for Windows, Macintosh og Linux.  Disse oppdateringene løser sikkerhetsproblemer som kan gjøre det mulig for en angriper å ta kontroll over det berørte systemet.  

Adobe er klar over rapporter om at CVE-2015-0313 utnyttes aktivt via drive-by-nedlastingsangrep mot systemet som kjører Internet Explorer og Firefox på Windows 8.1 og tidligere.  Adobe anbefaler at brukerne oppdaterer produktinstallasjonene til de nyeste versjonene: 

• Brukere av Adobe Flash Player desktop runtime for Windows og Macintosh bør oppdatere til Adobe Flash Player 16.0.0.305. 

• Brukere av Adobe Flash Player Extended Support Release bør oppdatere til Adobe Flash Player 13.0.0.269. 

• Brukere av Adobe Flash Player for Linux bør oppdatere til Adobe Flash Player 11.2.202.442. 

• Adobe Flash Player som er installert med Google Chrome og Internet Explorer for Windows 8.x, oppdateres automatisk til versjon 16.0.0.305. 

Disse oppdateringene løser use-after-free-sikkerhetsproblemer som kan føre til kjøring av kode (CVE-2015-0313, CVE-2015-0315, CVE-2015-0320, CVE-2015-0322, CVE-2015-0331). 

Disse oppdateringene løser sikkerhetsproblemer med minneødeleggelse som kan føre til kjøring av kode (CVE-2015-0314, CVE-2015-0316, CVE-2015-0318, CVE-2015-0321, CVE-2015-0329, CVE-2015-0330). 

Disse oppdateringene løser type confusion-sikkerhetsproblemer som kan føre til kjøring av kode (CVE-2015-0317, CVE-2015-0319). 

Disse oppdateringene løser problemer med heap-bufferoverflyt som kan føre til kjøring av kode (CVE-2015-0323, CVE-2015-0327). 

Disse oppdateringene løser et problem med bufferoverflyt som kan føre til kjøring av kode (CVE-2015-0324). 

Disse oppdateringene løser dereferanseproblemer med nullpeker (CVE-2015-0325, CVE-2015-0326, CVE-2015-0328).

Adobe takker følgende personer og firmaer for at de rapporterte disse sikkerhetsproblemene og samarbeider med oss for å hjelpe oss med å beskytte våre kunders sikkerhet: 

• Elia Florio og Dave Weston fra Microsoft, og  Peter Pi fra Trend Micro (CVE-2015-0313) 

• bilou i samarbeid med HPs Zero Day Initiative (CVE-2015-0314, CVE-2015-0331) 

• bilou i samarbeid med Chromium Vulnerability Rewards Program (CVE-2015-0315, CVE-2015-0320)

• Robert Święcki fra Google (CVE-2015-0316) 

• Mark Brand fra Google Project Zero og Natalie Silvanovich i samarbeide med Google Project Zero (CVE-2015-0317, CVE-2015-0318)

• Mark Brand fra Google Project Zero (CVE-2015-0323, CVE-2015-0329) 

• Natalie Silvanovich i samarbeid med  Google Project Zero (CVE-2015-0319)

• Anonym i samarbeid med Chromium Vulnerability Rewards Program (CVE-2015-0321)

• Jihui Lu fra KeenTeam (@K33nTeam) i samarbeid med Chromium Vulnerability Rewards Program (CVE-2015-0322)

• Ian Beer fra Google Project Zero (CVE-2015-0324, CVE-2015-0327)

• Wen Guanxing fra Venustech ADLAB (CVE-2015-0330)

19. februar 2015: La til referanse til CVE-2015-0331, som ble løst i 16.0.0.305, 13.0.0.269 og 11.2.202.442, som utilsiktet ble utelatt fra bulletinen.