Бюллетень безопасности Adobe

Обновления системы безопасности для Flash Player | APSB18-25

Идентификатор бюллетеня

Дата публикации

Приоритет

APSB18-25

14 августа  2018 г

2

Сводка

Компания Adobe выпустила обновления системы безопасности Adobe Flash Player для Windows, macOS, Linux и ChromeOS. В этих обновлениях устранены важные уязвимости в Adobe Flash Player 30.0.0.134 и более ранних версиях.  При успешном использовании эта уязвимость могла привести к выполнению произвольного кода в контексте текущего пользователя.

Затрагиваемые версии продуктов

Продукт

Версия

Платформа

Настольная среда выполнения Adobe Flash Player

30.0.0.134 и более ранние версии

Windows, macOS и Linux

Adobe Flash Player для Google Chrome

30.0.0.134 и более ранние версии

Windows, macOS, Linux и Chrome OS 

Adobe Flash Player для Microsoft Edge и Internet Explorer 11

30.0.0.134 и более ранние версии

Windows 10 и 8.1

Для получения информации о версии Adobe Flash Player, установленной на компьютере, обратитесь к странице О приложении Flash Player или щелкните правой кнопкой мыши контент, загруженный во Flash Player, и выберите в меню «О программе Adobe (или Macromedia) Flash Player». При использовании нескольких браузеров эту проверку необходимо провести для каждого из них.

Решение

Компания Adobe категоризирует эти обновления при помощи следующих рейтингов приоритета и рекомендует пользователям обновлять установленное программное обеспечение до последних версий.

Продукт

Версия

Платформа

Приоритет

Доступность

Настольная среда выполнения Adobe Flash Player

30.0.0.154

Windows, macOS

2

Adobe Flash Player для Google Chrome

30.0.0.154

Windows, macOS, Linux и Chrome OS 

2

Adobe Flash Player для Microsoft Edge и Internet Explorer 11

30.0.0.154

Windows 10 и 8.1

2

Настольная среда выполнения Adobe Flash Player

30.0.0.154

Linux

3

Примечание.
  • Компания Adobe рекомендует пользователям настольной среды выполнения Adobe Flash Player для Windows, macOS и Linux обновить программное обеспечение до версии Adobe Flash Player 30.0.0.154 с помощью функции обновления продукта [1] или посетив центр загрузки Adobe Flash Player.
  • Приложение Adobe Flash Player, установленное вместе с Google Chrome, будет обновлено автоматически до последней версии браузера Google Chrome, которая будет включать Adobe Flash Player 30.0.0.154 для Windows, macOS, Linux и Chrome OS.
  • Приложение Adobe Flash Player, установленное вместе с Microsoft Edge и Internet Explorer 11 для Windows 10 и 8.1, будет обновлено автоматически до последней версии, которая будет включать Adobe Flash Player 30.0.0.154.
  • Посетите страницу справки Flash Player для получения информации по установке Flash Player.

[1] Пользователи, которые выбрали параметр "Разрешить компании Adobe загрузку обновлений", получат обновление автоматически. Пользователи, которые не задали обновление без уведомлений, могут также установить обновление с помощью средства обновлений, встроенного в продукт, после появления соответствующего напоминания.

Сведения об уязвимости

Категория уязвимости

Влияние уязвимости

Серьезность

Номер CVE

Чтение за пределами буфера

Раскрытие информации

Важная

CVE-2018-12824

Обход функции безопасности

Раскрытие информации

Важная

CVE-2018-12825

Чтение за пределами буфера

Раскрытие информации

Важная

CVE-2018-12826

Чтение за пределами буфера

Раскрытие информации

Важная

CVE-2018-12827

Повышение уровня полномочий

Удаленное выполнение кода

Важная

CVE-2018-12828

Благодарности

Adobe приносит благодарность следующим людям и организациям за сообщение о существенных проблемах и за помощь Adobe в обеспечении защиты наших клиентов:

  • Анонимный пользователь, участник программы Trend Micro Zero Day Initiative (CVE-2018-12824)
  • Чэньмин Сюй и Дань Цасэдень, ICEBRG Gigamon (CVE-2018-12825)

  • Дор Хадад, Palo Alto Networks (CVE-2018-12826)

  • Матеуш Юржик и Натали Силванович, участники проекта Google Project Zero (CVE-2018-12827)

  • Кай Сонг, TenCent (CVE-2018-12828)

Логотип Adobe

Вход в учетную запись