Adobe – sikkerhetsbulletin

Utgivelsesdato: 28. desember 2015

Oppdateringsdato: 23. juni 2016

Sikkerhetsbruddidentifikator: APSB16-01

Prioritet: Se tabellen nedenfor

CVE-numre: CVE-2015-8459, CVE-2015-8460, CVE-2015-8634, CVE-2015-8635, CVE-2015-8636, CVE-2015-8638, CVE-2015-8639, CVE-2015-8640, CVE-2015-8641, CVE-2015-8642, CVE-2015-8643, CVE-2015-8644, CVE-2015-8645, CVE-2015-8646, CVE-2015-8647, CVE-2015-8648, CVE-2015-8649, CVE-2015-8650, CVE-2015-8651, CVE-2016-0959

Plattform: Alle plattformer

Adobe har lansert sikkerhetsoppdateringer for Adobe Flash Player.  Disse oppdateringene løser kritiskesikkerhetsproblemer som kan gjøre det mulig for en angriper å ta kontroll over det berørte systemet.

Adobe er klar over en rapport om at CVE-2015-8651 utnyttes i begrensede og målrettede angrep.

• Du sjekker Adobe Flash Player-versjonsnummeret ved å gå til siden About Flash Player eller høyreklikke på det aktuelle innholdet i Flash Player og velge "About Adobe (eller Macromedia) Flash Player" i menyen. Hvis du bruker flere nettlesere, må du utføre denne kontrollen i alle nettleserne du har installert i systemet.  
• Kontroller hvilken Adobe AIR-versjon som er installert på systemet, ved å følge instruksjonene i Adobe AIR TechNote.

Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukerne oppdaterer installasjonen til den nyeste versjonen:

• Adobe anbefaler brukere av Desktop Runtime for Windows og Macintosh å oppdatere til Adobe Flash Player 20.0.0.267 ved å gå til nedlastingssenteret for Adobe Flash Player eller via oppdateringsmekanismen i produktet når det blir bedt om det [1].
• Adobe anbefaler brukere av Adobe Flash Player Extended Support Release å oppdatere til versjon 18.0.0.324 ved å gå til http://helpx.adobe.com/no/flash-player/kb/archived-flash-player-versions.html.
• Adobe anbefaler brukere av Adobe Flash Player for Linux å oppdatere til Adobe Flash Player 11.2.202.559 ved å gå til nedlastingssenteret for Adobe Flash Player.
• Adobe Flash Player som er installert sammen med Google Chrome, oppdateres automatisk til den nyeste Google Chrome-versjonen, som vil omfatte Adobe Flash Player 20.0.0.267 for Windows, Macintosh, Linux og Chrome OS.
• Adobe Flash Player som er installert sammen med Microsoft Edge og Internet Explorer for Windows 10, blir automatisk oppdatert til den nyeste versjonen, som vil omfatte Adobe Flash Player 20.0.0.267. 
• Adobe Flash Player installert sammen med Internet Explorer 8 blir automatisk oppdatert til den nyeste Internet Explorer-versjonen, som vil omfatte Adobe Flash Player 20.0.0.267.
• Adobe anbefaler brukere av AIR desktop runtime, AIR SDK og AIR SDK & Compiler, å oppdatere til versjon 20.0.0.233 ved å gå til nedlastingssenteret for AIR eller utviklingssenteret for AIR.
• Gå til siden Hjelp for Flash Player for hjelp til installasjon av Flash Player.

• Disse oppdateringene løser et misforståelsesproblem som kan føre til kjøring av kode (CVE-2015-8644).
• Disse oppdateringene løser et problem med heltallsoverflyt som kan føre til kjøring av kode (CVE-2015-8651).
• Disse oppdateringene løser problemer med minneødeleggelse som kan føre til kjøring av kode (CVE-2016-8634, CVE-2015-8635, CVE-2015-8638, CVE-2015-8639, CVE-2015-8640, CVE-2015-8641, CVE-2015-8642, CVE-2015-8643, CVE-2015-8646, CVE-2015-8647, CVE-2015-8648, CVE-2015-8649, CVE-2015-8650, CVE-2015-0959).
• Disse oppdateringene løser problemer med minneødeleggelse som kan føre til kjøring av kode (CVE-2015-8459, CVE-2015-8460, CVE-2015-8636, CVE-2015-8645).

• Natalie Silvanovich fra Google Project Zero (CVE-2015-8644)
• Anonymous i samarbeid med HPs Zero Day Initiative (CVE-2015-8638, CVE-2015-8639, CVE-2015-8647, CVE-2015-8648, CVE-2015-8649, CVE-2015-8650)
• Yuki Chen fra Qihoo 360 Vulcan Team (CVE-2015-8640, CVE-2015-8641, CVE-2015-8642, CVE-2015-8643, CVE-2015-8646)
• Jie Zeng fra Qihoo 360 (CVE-2015-8460)
• Ben Hawkes, Mateusz Jurczyk og Natalie Silvanovich fra Google Project Zero (CVE-2015-8634, CVE-2015-8635, CVE-2015-8636)
• Kai Kang fra Tencent's Xuanwu LAB (CVE-2015-8459)
• Jaehun Jeong (@n3sk) fra WINS, WSEC Analysis Team i samarbeid med Chromium Vulnerability Reward Program (CVE-2015-8645)
  
• Nicolas Joly fra Microsoft Vulnerability Research (CVE-2016-0959)

29. desember 2015: Fjernet anerkjennelse for CVE-2015-8651. 

23. juni 2016: Lagt til referanse for CVE-2016-0959 som ble løst i disse oppdateringene, men som utilsiktet ble utelatt fra bulletinen.