Adobe-säkerhetsbulletin

Releasedatum: 7 april 2016

Senast uppdaterad: 12 april 2016

Sårbarhets-ID: APSB16-10

Prioritet: Se tabellen nedan

CVE-nummer: CVE-2016-1006, CVE-2016-1011, CVE-2016-1012, CVE-2016-1013, CVE-2016-1014, CVE-2016-1015, CVE-2016-1016, CVE-2016-1017, CVE-2016-1018, CVE-2016-1019, CVE-2016-1020, CVE-2016-1021, CVE-2016-1022, CVE-2016-1023, CVE-2016-1024, CVE-2016-1025, CVE-2016-1026, CVE-2016-1027, CVE-2016-1028, CVE-2016-1029, CVE-2016-1030, CVE-2016-1031, CVE-2016-1032, CVE-2016-1033

Plattform: Windows, Macintosh, Linux och ChromeOS

Adobe har släppt säkerhetsuppdateringar för Adobe Flash Player för Windows, Macintosh Linux och ChromeOS.  Uppdateringarna åtgärdar kritiska säkerhetsluckor som kan ge en angripare möjlighet att ta kontroll över den drabbade datorn.  

Adobe har fått rapporter om att CVE -2016-1019 har utnyttjats aktivt på system som kör Windows 10 och tidigare med Flash Player 20.0.0.306 och tidigare versioner.  Kontrollera APSA 16-01 för information. 

• Om du vill kontrollera vilken version av Adobe Flash Player du har går du till sidan Om Flash Player eller högerklickar på material som körs i Flash Player och väljer ”Om Adobe (eller Macromedia) Flash Player”. Om du har flera webbläsare måste du kontrollera var och en av dem.
• Följ instruktionerna i Adobe AIR TechNote för att kontrollera vilken version av Adobe AIR du har.
  

Adobe klassar dessa uppdateringar med följande prioritetsklassificeringar och rekommenderar användare att uppdatera till den senaste versionen:

• Adobe rekommenderar att användare uppdaterar Adobe Flash Player Desktop Runtime för Windows och Macintosh till 21.0.0.213 via uppdateringsfunktionen i produkten när en uppmaning visas [1], eller genom att besöka Adobe Flash Player Download Center.
• Adobe rekommenderar användare av Adobe Flash Player Extended Support Release att uppdatera till version 18.0.0.343 genom att besöka http://helpx.adobe.com/se/flash-player/kb/archived-flash-player-versions.html.
• Adobe rekommenderar att användare av Adobe Flash Player för Linux uppdaterar till Adobe Flash Player 11.2.202.616 genom att gå till Adobe Flash Player Download Center.
• Adobe Flash Player som installerats med Google Chrome uppdateras automatiskt till den senaste Google Chrome-versionen, som kommer att innehålla Adobe Flash Player 21.0.0.213 för Windows, Macintosh, Linux och ChromeOS.
• Adobe Flash Player som installerats med Microsoft Edge och Internet Explorer för Windows 10 uppdateras automatiskt till den senaste versionen, som kommer att innehålla Adobe Flash Player 21.0.0.213. 
• Adobe Flash Player Player som installerats med Internet Explorer för Windows 8.1 uppdateras automatiskt till den senaste versionen, som kommer att innehålla Adobe Flash Player 21.0.0.213.
• Adobe rekommenderar att användare av AIR Desktop Runtime, AIR SDK och AIR SDK & Compiler uppdaterar till version 21.0.0.198 genom att besöka Nedladdningscenter för AIR ellerUtvecklingscenter för AIR.
  
• Gå till Flash Player-hjälpsidan för hjälp med att installera Flash Player.

• Uppdateringarna stärker ett skydd mot JIT-sprayattacker som kan användas för att kringgå skydden för randomiseringar av minneslayout (CVE -2016-1006).
• Uppdateringarna åtgärdar fel som orsakas av typoklarheter som kan leda till exekvering av kod (CVE-2016-1015, CVE-2016-1019).
• Uppdateringarna åtgärdar flera säkerhetsluckor som kan leda till exekvering av kod (CVE-2016-1011, CVE-2016-1013, CVE-2016-1016, CVE-2016-1017, CVE-2016-1031).
• De här uppdateringarna åtgärdar flera minnesfel som kan leda till exekvering av kod (CVE-2016-1012, CVE-2016-1020, CVE-2016-1021, CVE-2016-1022, CVE-2016-1023, CVE-2016-1024, CVE-2016-1025, CVE-2016-1026, CVE-2016-1027, CVE-2016-1028, CVE-2016-1029, CVE-2016-1032, CVE-2016-1033).
• Uppdateringarna åtgärdar ett stackspillfel som kan leda till exekvering av kod (CVE-2016-1018).
• Uppdateringarna åtgärdar ett säkerhetsfel (CVE-2016-1030).
• Uppdateringarna åtgärdar en säkerhetslucka i katalogsökvägen som används för att hitta resurser. Säkerhetsluckan kan leda till exekvering av kod (CVE-2016-1014).

• Yuki Chen från Qihoo 360 Vulcan Team arbetar med Trend Micros ZDI (CVE-2016-1015, CVE-2016-1016, CVE-2016-1017)
• Tencent PC Manager arbetar med Trend Micros ZDI (CVE-2016-1018)
• Mateusz Jurczyk och Natalie Silvanovich från Google Project Zero (CVE-2016-1011, CVE-2016-1013)
• willj på Tencent PC Manager (CVE-2016-1020, CVE-2016-1021, CVE-2016-1022, CVE-2016-1023, CVE-2016-1024, CVE-2016-1025, CVE-2016-1026, CVE-2016-1027, CVE-2016-1028, CVE-2016-1029, CVE-2016-1031, CVE-2016-1032, CVE-2016-1033)
• Stefan Kanthak (CVE-2016-1014)
• bo13oy från CloverSec Labs (CVE-2016-1012)
• Kang Yang från Qihoo 360 (CVE-2016-1006)
• Nicolas Joly från Microsofts säkerhetsgrupp (CVE-2016-1030)
• Kafeine (EmergingThreats/Proofpoint) och Genwei Jiang (FireEye, Inc.), samt Clement Lecigne från Google (CVE-2016-1019)

12 april 2016: Uppdaterats för att återspegla tillgängligheten för AIR-uppdateringar för de CVE som refereras i den här informationen.