Boletim de segurança da Adobe

Data de lançamento: 25 de novembro de 2014

Identificador de vulnerabilidade: APSB14-26

Prioridade: Consulte a tabela abaixo

Número CVE: CVE-2014-8439

Plataforma: Todas as plataformas

A Adobe lançou atualizações de segurança para Adobe Flash Player para Windows, Macintosh e Linux. Essas atualizações fornecem proteção adicional contra o CVE-2014-8439, que foi mitigado na versão de 14 de outubro de 2014 (referência http://helpx.adobe.com/security/products/flash-player/apsb14-22.html).   

A Adobe recomenda que os usuários atualizem suas instalações do produto para as versões mais recentes: 

• 2014Os usuários do tempo de execução de desktop Adobe Flash Player para Windows e Macintosh devem atualizar para o Adobe Flash Player 15.0.0.239. 

• Os usuários da Versão Adobe Flash Player Extended Support devem atualizar para o Adobe Flash Player 13.0.0.258. 

• Os usuários do Adobe Flash Player para Linux devem atualizar para o Adobe Flash Player 11.2.202.424. 

• O Adobe Flash Player instalado com o Google Chrome, assim como o Internet Explorer no Windows 8.x, será atualizado automaticamente para a versão atual. 

• Adobe Flash Player 15.0.0.223 e versões anteriores 

• Adobe Flash Player 13.0.0.252 e versões 13.x anteriores 

• Adobe Flash Player 11.2.202.418 e versões anteriores para Linux 

Para verificar a versão do Adobe Flash Player instalada em seu sistema, acesse a página Sobre o Adobe Flash Player ou clique com o botão direito no conteúdo em execução no Flash Player e selecione "Sobre o Adobe (ou Macromedia) Flash Player" no menu. Se você usar vários navegadores, faça a verificação em todos os que estiverem instalados no sistema.

A Adobe recomenda que os usuários atualizem suas instalações do software seguindo estas instruções: 

• A Adobe recomenda que os usuários do tempo de execução de desktop Adobe Flash Player para Windows e Macintosh atualizem para a versão 15.0.0.239 efetuando download no Centro de download do Adobe Flash Player ou pelo recurso de atualizações do produto quando solicitados. 

• A Adobe recomenda que usuários da Versão de Suporte estendido do Adobe Flash Player atualizem para a versão 13.0.0.258 acessando http://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html. 

• A Adobe recomenda que os usuários do Adobe Flash Player para Linux atualizem para o Adobe Flash Player 11.2.202.424 visitando o Centro de download do Adobe Flash Player. 

• O Adobe Flash Player, instalado com o Google Chrome, será atualizado automaticamente para a versão mais recente do Google Chrome, que incluirá o Adobe Flash Player 15.0.0.239 para Windows e 15.0.0.242 para Macintosh. 

• O Adobe Flash Player instalado com o para Windows 8.x será atualizado automaticamente para a versão mais recente do Internet Explorer: o Adobe Flash Player 15.0.0.239.

A Adobe categoriza essas atualizações com as seguintes classificações de prioridade e recomenda que os usuários atualizem suas instalações para as versões mais recentes:

Essas atualizações resolvem vulnerabilidades críticas no software.

A Adobe lançou atualizações de segurança para Adobe Flash Player para Windows, Macintosh e Linux. Essas atualizações fornecem proteção adicional contra o CVE-2014-8439, que foi mitigado na versão de 14 de outubro de 2014 (referência http://helpx.adobe.com/security/products/flash-player/apsb14-22.html).   

• Os usuários do tempo de execução de desktop Adobe Flash Player para Windows e Macintosh devem atualizar para o Adobe Flash Player 15.0.0.239. 

• Os usuários da Versão Adobe Flash Player Extended Support devem atualizar para o Adobe Flash Player 13.0.0.258. 

• Os usuários do Adobe Flash Player para Linux devem atualizar para o Adobe Flash Player 11.2.202.424. 

• O Adobe Flash Player instalado com o Google Chrome, assim como o Internet Explorer no Windows 8.x, será atualizado automaticamente para a versão atual.  

Essas atualizações fornecem proteção adicional contra uma vulnerabilidade na manipulação de um indicador de memória com a referência removida que possa levar à execução de código (CVE-2014-8439). Uma mitigação foi introduzida anteriormente para esse problema na versão de 14 de outubro de 2014. 

A Adobe gostaria de agradecer às seguintes pessoas e organizações por relatarem o problema relevante e por trabalharem com a Adobe para ajudar a proteger a segurança dos nossos clientes:

• Sébastien Duquette da ESET, Timo Hirvonen da F-Secure e Kafeine (CVE-2014-8439)