Adobe Flash Player 的可用安全性更新

發佈日期: 2014 年 11 月 25 日

弱點識別碼: APSB14-26

優先順序: 請參閱下表

CVE 編號:CVE-2014-8439

平台:所有平台

摘要

Adobe 已發佈 Windows、Macintosh 和 Linux 專用 Adobe Flash Player 的安全性更新。這些更新提供針對 CVE-2014-8439 的額外強化措施,此弱點已於 2014 年 10 月14 日發行版中減輕 (請參閱 http://helpx.adobe.com/tw/security/products/flash-player/apsb14-22.html)。

Adobe 建議使用者將其產品安裝更新至最新版本:

  • 使用 Windows 和 Macintosh 專用 Adobe Flash Player 桌面執行階段的使用者應更新為 Adobe Flash Player 15.0.0.239。 

  • 使用 Adobe Flash Player 延伸支援版本的使用者應更新為 Adobe Flash Player 13.0.0.258。 

  • 使用 Linux 專用 Adobe Flash Player 的使用者應更新為 Adobe Flash Player 11.2.202.424。 

  • 隨 Google Chrome 以及 Windows 8.x 版 Internet Explorer 安裝的 Adobe Flash Player 會自動更新至最新的版本。 

受影響的軟體版本

  • Adobe Flash Player 15.0.0.223 及更早版本

  • Adobe Flash Player 13.0.0.252 及更早的 13.x 版本

  • Linux 作業系統上的 Adobe Flash Player 11.2.202.418 及更早版本

若要確認您系統上安裝的 Adobe Flash Player 版本,請進入關於 Flash Player 頁面,或在 Flash Player 中執行的內容上按滑鼠右鍵,然後從選單選擇「關於 Adobe (或 Macromedia) Flash Player」。如果您使用多種瀏覽器,請對安裝在系統中的每個瀏覽器均進行檢查。have installed on your system.

解決方法

 

Adobe 建議使用者依照下列說明更新其軟體安裝: 

 

  • Adobe 建議使用 Windows 和 Macintosh 專用 Adobe Flash Player 桌面執行階段的使用者前往 Adobe Flash Player 下載中心下載並更新至 Adobe Flash Player 15.0.0.239,或是透過產品本身的更新機制,依照提示安裝更新。 

  • Adobe 建議使用 Adobe Flash Player 延伸支援版本的使用者應前往 http://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html,更新至版本 13.0.0.258。

  • Adobe 建議使用 Linux 專用 Adobe Flash Player 的使用者應前往 Adobe Flash Player 下載中心,更新至 Adobe Flash Player 11.2.202.424。 

  • 隨 Google Chrome 安裝的 Adobe Flash Player 將會自動更新為最新的 Google Chrome 版本,此版本將包含 Windows 專用的 Adobe Flash Player 15.0.0.239 與 Macintosh 專用的 15.0.0.242。 

  • 隨 Windows 8.x 版 Internet Explorer 安裝的 Adobe Flash Player 會自動更新至最新的版本,其中包含 Adobe Flash Player 15.0.0.239。

優先順序與嚴重性分級

Adobe 依照下列優先順序分級將這些更新分類,並建議使用者將其安裝更新至最新版本:

產品 受影響的版本 平台 優先順序分級
Adobe Flash Player 桌面執行階段 15.0.0.223 及舊版
Windows 與 Macintosh
2
Adobe Flash Player 延伸支援版本 13.0.0.252 及舊版 Windows 與 Macintosh
2
適用於 Google Chrome 的 Adobe Flash Player  15.0.0.223 及舊版 Windows、Macintosh 和 Linux
2
Internet Explorer 10 和 Internet Explorer 11 適用的 Adobe Flash Player 15.0.0.223 及舊版 Windows 8.0 和 8.1 2
Adobe Flash Player 11.2.202.418 及舊版 Linux 3

這些更新可解決軟體中的重大弱點。

詳細資訊

Adobe 已發佈 Windows、Macintosh 和 Linux 專用 Adobe Flash Player 的安全性更新。這些更新提供針對 CVE-2014-8439 的額外強化措施,此弱點已於 2014 年 10 月14 日發行版中減輕 (請參閱 http://helpx.adobe.com/tw/security/products/flash-player/apsb14-22.html)。

  • 使用 Windows 和 Macintosh 專用 Adobe Flash Player 桌面執行階段的使用者應更新為 Adobe Flash Player 15.0.0.239。 

  • 使用 Adobe Flash Player 延伸支援版本的使用者應更新為 Adobe Flash Player 13.0.0.258。 

  • 使用 Linux 專用 Adobe Flash Player 的使用者應更新為 Adobe Flash Player 11.2.202.424。 

  • 隨 Google Chrome 以及 Windows 8.x 版 Internet Explorer 安裝的 Adobe Flash Player 會自動更新至最新的版本。 

這些更新針對可能導致程式碼執行的已取值記憶體指標處理中弱點 (CVE-2014-8439),提供額外的強化措施。2014 年 10 月 14 日發行版已針對此問題加以解決。 

受影響的軟體 建議的播放器更新 上市情況
Flash Player 桌面執行階段
15.0.0.239

Flash Player 下載中心

Flash Player 散發

Flash Player 延伸支援版本 13.0.0.258 延伸支援
Linux 適用的 Flash Player 11.2.202.424 Flash Player 下載中心
適用於 Google Chrome 的 Flash Player

15.0.0.239 (Windows)

15.0.0.242 (Macintosh)

Google Chrome 發行版本
Internet Explorer 10 和 Internet Explorer 11 適用的 Flash Player 15.0.0.239
Microsoft 安全性公告

鳴謝

Adobe 在此感謝以下個人和組織提報相關問題並與 Adobe 合作協助保護客戶的安全:

  • ESET 的 Sébastien Duquette、F-Secure 的 Timo Hirvonen 以及 Kafeine (CVE-2014-8439)