Wskazówki dotyczące zabezpieczeń programu Adobe Flash Player

Data wydania: 14 października 2015 r.

Data ostatniej aktualizacji: 15 października 2015

Identyfikator luki: APSA15-05

Numer CVE: CVE-2015-7645

Platformy: Windows, Macintosh i Linux

Podsumowanie

Krytyczna luka w zabezpieczeniach (CVE-2015-7645) została zidentyfikowana w programie Adobe Flash Player 19.0.0.207 i jego wcześniejszych wersjach dla systemów Windows i Linux oraz komputerów Macintosh. Wykorzystanie tej luki może doprowadzić do awarii oprogramowania lub pozwolić osobie atakującej na przejęcie kontroli nad systemem, w którym występuje.  

Firma Adobe wie o zgłoszeniu świadczącym o tym, że program wykorzystujący tę lukę w zabezpieczeniach jest używany do przeprowadzenia ograniczonej liczby ukierunkowanych ataków.  

AKTUALIZACJA: Firma Adobe spodziewa się udostępnienia aktualizacji już 16 października.  

Zagrożone wersje oprogramowania

  • Adobe Flash Player 19.0.0.207 i starsze wersje dla systemów Windows i Mac OS X
  • Adobe Flash Player Extended Support Release (wydanie z przedłużoną pomocą techniczną) w wersji 18.0.0.252 i starsze wersje 18.x
  • Adobe Flash Player 11.2.202.535 i starsze wersje 11.x dla systemu Linux

Aby sprawdzić numer wersji programu Adobe Flash Player zainstalowanego w systemie, należy przejść na stronę z informacjami o programie Flash Player lub kliknąć prawym przyciskiem myszy zawartość uruchomioną w programie Flash Player i wybrać z menu polecenie „About Adobe (or Macromedia) Flash Player” (Adobe (lub Macromedia) Flash Player — informacje). W przypadku korzystania z wielu przeglądarek należy sprawdzić wersję w każdej z przeglądarek zainstalowanych w systemie.   

Oceny ważności

Ta luka w zabezpieczeniach została przez firmę Adobe oceniona jako krytyczna.

Podziękowania

Firma Adobe pragnie podziękować Peterowi Pi z firmy Trend Micro za zgłoszenie luki CVE-2015-7645 oraz współpracę z firmą Adobe, mającą na celu ochronę użytkowników.  

Wersje

15 października: Zaktualizowano termin planowanego udostępnienia nowych aktualizacji dla programu Flash Player na 16 października.