Adobe-säkerhetsbulletin

Releasedatum: 2015-07-14

Senast uppdaterad: 16 juli 2015

Sårbarhets-ID: APSB15-18

Prioritet: Se tabellen nedan

CVE-nummer: CVE-2015-5122, CVE-2015-5123  

Plattform: Windows, Macintosh och Linux

Adobe har släppt säkerhetsuppdateringar för Adobe Flash Player för Windows, Macintosh och Linux. Uppdateringarna åtgärdar kritiska säkerhetsluckor som kan ge en angripare möjlighet att ta kontroll över den drabbade datorn. Adobe har fått rapporter att den som mål dessa sårbarheter, har publicerats offentligt.

Om du vill kontrollera vilken version av Adobe Flash Player du har går du till sidan Om Flash Player eller högerklickar på material som körs i Flash Player och väljer ”Om Adobe (eller Macromedia) Flash Player”. Om du har flera webbläsare måste du kontrollera var och en av dem.

Adobe klassar dessa uppdateringar med följande prioritetsklassificeringar och rekommenderar användare att uppdatera till den senaste versionen:

• Adobe rekommenderar alla som använder Adobe Flash Player Desktop Runtime för Windows och Macintosh att uppdatera till Adobe Flash Player 18.0.0.209 genom att besöka _seAdobe Flash Player Download Center eller via produktens uppdateringsfunktion när meddelande om detta visas [1].
• Adobe rekommenderar användare av Adobe Flash Player Extended Support Release [2] att uppdatera till version 13.0.0.309 genom att besöka http://helpx.adobe.com/se/flash-player/kb/archived-flash-player-versions.html.
• Adobe rekommenderar att användare av Adobe Flash Player för Linux uppdaterar till Adobe Flash Player 11.2.202.491 genom att gå till _seAdobe Flash Player Download Center. 
• Adobe Flash Player som installerats med Google Chrome uppdateras automatiskt till den senaste Google Chrome-versionen, som kommer att innehålla Adobe Flash Player 18.0.0.209 för Windows, Macintosh och Linux.
• Adobe Flash Player som installerats med Internet Explorer 10 och 11 för Windows 8.x uppdateras automatiskt till den senaste versionen, som kommer att innehålla Adobe Flash Player 18.0.0.209.
• Gå till Flash Player-hjälpsidan för hjälp med att installera Flash Player.

• Uppdateringarna åtgärdar ett use-after-free-problem som kan leda till exekvering av kod (CVE-2015-5122).
• Uppdateringarna åtgärdar ett minnesfel som kan leda till exekvering av kod (CVE-2015-5123).
  

Adobe tackar följande personer för att de har rapporterat problemen och för att de samarbetar med oss i säkerhetsfrågor: 

• Dhanesh Kizhakkinan från FireEye (CVE-2015-5122)
• Peter Pi från TrendMicro och slipstream/RoL (@TheWack0lian) (CVE-2015-5123) 

16 juli, 2015: Uppdaterad till att omfatta versioner av Flash Player för Linux samt Extended Support Release som adresserar de sårbarheter som refereras i denna bulletin.