Boletim de segurança da Adobe

Data de lançamento: 22 de janeiro de 2015

Identificador de vulnerabilidade: APSB15-02

Prioridade: Consulte a tabela abaixo

Número CVE: CVE-2015-0310

Plataforma: Todas as plataformas

A Adobe lançou atualizações de segurança para Adobe Flash Player para Windows, Macintosh e Linux. Essas atualizações resolvem uma vulnerabilidade que podia ser usada para contornar a diminuição de aleatoriedade da memória na plataforma Windows.  

A Adobe recebeu relatos da existência de um ataque CVE-2015-0310, que está sendo usado em ataques contra versões anteriores do Flash Player.  Além de isso, estamos investigando os relatórios de um ataque separado ao Flash Player 16.0.0.287 e anteriores que também está no ar. Para obter informações mais recentes, consulte o blog PSIRT aqui. 

A Adobe recomenda que os usuários atualizem suas instalações do produto para as versões mais recentes:

• Os usuários do tempo de execução de desktop Adobe Flash Player para Windows e Macintosh devem atualizar para o Adobe Flash Player 16.0.0.287.
• Os usuários da Versão Adobe Flash Player Extended Support devem atualizar para o Adobe Flash Player 13.0.0.262.
• Os usuários do Adobe Flash Player para Linux devem atualizar para o Adobe Flash Player 11.2.202.438.
• O Adobe Flash Player instalado com o Google Chrome, assim como o Internet Explorer no Windows 8.x, será atualizado automaticamente para a versão 16.0.0.287.

• Adobe Flash Player 16.0.0.257 e versões anteriores
• Adobe Flash Player 13.0.0.260 e versões 13.x anteriores
• Adobe Flash Player 11.2.202.429 e versões anteriores para Linux

Para verificar a versão do Adobe Flash Player instalada em seu sistema, acesse a página Sobre o Adobe Flash Player ou clique com o botão direito no conteúdo em execução no Flash Player e selecione "Sobre o Adobe (ou Macromedia) Flash Player" no menu. Se você usar vários navegadores, faça a verificação em todos os que estiverem instalados no sistema.

A Adobe recomenda que os usuários atualizem suas instalações do software seguindo estas instruções: 

• A Adobe recomenda que usuários do Tempo de execução de desktop do Adobe Flash Player para Windows e Macintosh atualizem para a versão 16.0.0.287 acessando o Centro de download do Adobe Flash Player ou pelo recurso de atualização do produto quando solicitado.

• A Adobe recomenda que usuários da Versão de Suporte estendido do Adobe Flash Player atualizem para a versão 13.0.0.262 acessando http://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html. 

• A Adobe recomenda que os usuários do Adobe Flash Player para Linux atualizem para o Adobe Flash Player 11.2.202.438 visitando o Centro de download do Adobe Flash Player.

• O Adobe Flash Player instalado com o Google Chrome será atualizado automaticamente para a versão mais recente do Google Chrome: o Adobe Flash Player 16.0.0.287. 

• O Adobe Flash Player instalado com o Internet Explorer para Windows 8.x será atualizado automaticamente para a versão mais recente, que inclui o Adobe Flash Player 16.0.0.287.

A Adobe categoriza essas atualizações com as seguintes classificações de prioridade e recomenda que os usuários atualizem suas instalações para as versões mais recentes:

Essas atualizações resolvem uma vulnerabilidade importante do software.

A Adobe lançou atualizações de segurança para Adobe Flash Player para Windows, Macintosh e Linux. Essas atualizações resolvem uma vulnerabilidade que podia ser usada para contornar a diminuição de aleatoriedade da memória na plataforma Windows.

A Adobe recebeu relatos da existência de um ataque CVE-2015-0310, que está sendo usado em ataques contra versões anteriores do Flash Player.  Além de isso, também estamos investigando os relatórios de um ataque separado ao Flash Player 16.0.0.287 e anterior. Para obter informações mais recentes, consulte o blog PSIRT aqui. 

A Adobe recomenda que os usuários atualizem suas instalações do produto para as versões mais recentes:

• Os usuários do tempo de execução de desktop Adobe Flash Player para Windows e Macintosh devem atualizar para o Adobe Flash Player 16.0.0.287.

• Os usuários da Versão Adobe Flash Player Extended Support devem atualizar para o Adobe Flash Player 13.0.0.262.

• Os usuários do Adobe Flash Player para Linux devem atualizar para o Adobe Flash Player 11.2.202.438.

• O Adobe Flash Player instalado com o Google Chrome, assim como o Internet Explorer no Windows 8.x, será atualizado automaticamente para a versão 16.0.0.287.

Essas atualizações resolvem um vazamento de memória que poderia ser usado para contornar a aleatoriedade do endereço de memória na plataforma Windows (CVE-2015-0310). 

A Adobe gostaria de agradecer às seguintes pessoas e organizações por relatar problemas relevantes e por trabalhar com a Adobe para ajudar a proteger nossos clientes:

• Yang Dingning que trabalha com o Programa de recompensas de vulnerabilidade Chromium, Timo Hirvonen da F-Secure e Kafeine (CVE-2015-0310)