Boletim de segurança da Adobe

Atualização de segurança disponível para o Adobe AIR SDK & Compiler

Data da liberação: 13 de setembro de 2016

Identificador de vulnerabilidade: APSB16-31

Prioridade: 3

Número CVE: CVE-2016-6936

Plataforma: Windows e Macintosh

Resumo

A Adobe lançou uma atualização de segurança para o Adobe AIR SDK & Compiler. Esta atualização adiciona suporte para transmissão segura de análises do tempo de execução para aplicativos AIR no Android. Os desenvolvedores são incentivados a recompilar conjuntos de tempo de execução cativos após aplicar esta atualização.

Versões afetadas

Produto Versões afetadas Plataforma
Adobe AIR SDK & Compiler 22.0.0.153 e versões anteriores Windows e Macintosh

Solução

A Adobe classifica essa atualização com seguinte a prioridade e recomenda que os usuários atualizem as suas instalações para a versão mais recente:

Produto Versões atualizadas Plataforma Classificação de prioridade Disponibilidade
Adobe Air SDK & Compiler 23.0.0.257 Windows 3 Centro de desenvolvedores do AIR

A Adobe recomenda que os desenvolvedores que usam o AIR SDK & Compiler atualizem para a versão 23.0.0.257 acessando o centro do desenvolvedor do AIR. Após a atualização, os desenvolvedores são incentivados a recompilar conjuntos de tempo de execução cativos para ativar esse suporte.

Detalhes da vulnerabilidade

Esta atualização adiciona suporte para transmissão segura de análises do tempo de execução para aplicativos AIR no Android (CVE-2016-6936).

Agradecimentos

A Adobe gostaria de agradecer a Nightwatch Cybersecurity por reportar esse problema e por trabalhar com a Adobe para ajudar a proteger nossos clientes.