Boletim de segurança da Adobe

Data de liberação: 14 de fevereiro de 2017

Última atualização: 13 de abril de 2017

Identificador de vulnerabilidade: APSB17-04

Prioridade: Consulte a tabela abaixo

Número de CVE: CVE-2017-2982, CVE-2017-2984, CVE-2017-2985, CVE-2017-2986, CVE-2017-2987, CVE-2017-2988, CVE-2017-2990, CVE-2017-2991, CVE-2017-2992, CVE-2017-2993, CVE-2017-2995, CVE-2017-2996

Plataforma: Windows, Macintosh, Linux e Chrome OS

A Adobe lançou atualizações de segurança do Adobe Flash Player para Windows, Macintosh, Linux e Chrome OS. Essas atualizações abordam vulnerabilidades críticas que podem potencialmente permitir que um invasor assuma o controle do sistema afetado.  

• Para verificar a versão do Adobe Flash Player instalada no sistema, acesse a página Sobre o Flash Player ou clique com o botão direito do mouse no conteúdo do Flash Player e selecione “Sobre o Adobe (ou Macromedia) Flash Player” no menu. Se você usar vários navegadores, faça a verificação em todos os que estiverem instalados no sistema.  

A Adobe categoriza essas atualizações com as seguintes classificações de prioridade e recomenda que os usuários atualizem suas instalações para as versões mais recentes:

• A Adobe recomenda que os usuários do Tempo de execução de desktop do Adobe Flash Player para Windows, Macintosh e Linux atualizem para a versão 24.0.0.221 do Adobe Flash Player por meio do mecanismo de atualização no produto [1] ou visitando o Centro de download do Adobe Flash Player.
• O Adobe Flash Player, instalado com o Google Chrome, será atualizado automaticamente para a versão mais recente do Google Chrome, que incluirá Adobe Flash Player 24.0.0.221 para Windows, Macintosh, Linux e Chrome OS.
• O Adobe Flash Player instalado com o Microsoft Edge e Internet Explorer 11 para Windows 10 e 8.1 será atualizado automaticamente para a versão mais recente, que incluirá o Adobe Flash Player 24.0.0.221.
• Visite a página Ajuda do Flash Player para obter assistência com a instalação do Flash Player.

[1] Os usuários do Flash Player 11.2.x ou posterior para Windows, ou do Flash Player 11.3.x ou posterior para Macintosh, que tenham selecionado a opção "Permitir que a Adobe instale atualizações" receberão a atualização automaticamente. Os usuários que não tiverem a opção "Permitir que a Adobe instale atualizações" habilitada podem instalar a atualização, quando solicitados, usando o mecanismo de atualização do produto.

• Essas atualizações resolvem uma vulnerabilidade de confusão de tipo que pode levar à execução de código (CVE-2017-2995).
• Essas atualizações resolvem uma vulnerabilidade de estouro de integridade que pode levar à execução de código (CVE-2017-2987).
• Essas atualizações resolvem vulnerabilidades de uso após liberação que poderiam levar à execução de código (CVE-2017-2982, CVE-2017-2985, CVE-2017-2993).
• Essas atualizações resolvem vulnerabilidades de estouro de buffer de heap que podem levar à execução de código (CVE-2017- 2984, CVE-2017-2986, CVE-2017-2992).
• Essas atualizações resolvem vulnerabilidades de corrupção de memória que podem levar à execução de código (CVE-2017-2988, CVE-2017-2990, CVE-2017-2991, CVE-2017-2996).

A Adobe gostaria de agradecer às seguintes pessoas e organizações por relatar problemas relevantes e por trabalhar com a Adobe para ajudar a proteger nossos clientes:

• Mateusz Jurczyk e Natalie Silvanovich do Projeto Zero do Google (CVE-2017-2985, CVE-2017-2986, CVE-2017-2988, CVE-2017-2992).
• Nicolas Joly, da Microsoft Vulnerability Research (CVE-2017-2993).
• Tao Yan da Palo Alto Networks (CVE-2017-2982, CVE-2017-2996).
• Kai Lu da Fortinet's FortiGuard Labs que trabalha com o programa de recompensas da vulnerabilidade do cromo (CVE-2017-2984, CVE-2017-2990, CVE-2017-2991).
• bo13oy da CloverSec Labs que trabalha com a Zero Day Initiative da Trend Micro (--, CVE-2017-2995).
  

13 de abril de 2017: removida referência ao CVE-2017-2994, que havia sido adicionado incorretamente ao boletim. Movida a referência ao CVE-2017-2994 desta versão para o APSB17-07