Adobe uppdaterar Flash Player, Ousts 35 sårbarheter
Förra veckan släppte Adobe Systems Flash Player 18.0.0.232 med säkerhetsuppdateringar för Mac- och Windows-användare och lappade sårbarheter som potentiellt skulle göra det möjligt för en hackare att få kontroll över det drabbade systemet. Adobes programuppdateringar mildrar 35 sårbarheter (CVE) i föråldrade Flash Player-versioner.
Berörda Adobe-programvara – nu föråldrade och utsatta för kända brister – inkluderar:
Sårbarheterna lappade med Flash Player 18.0.0.232 inkluderar följande:
- Dessa uppdateringar löser typförvirringssårbarheter som kan leda till kodkörning (CVE-2015-5128, CVE-2015-5554, CVE-2015-5555, CVE-2015-5558, CVE-2015-5562).
- Dessa uppdateringar inkluderar ytterligare härdning till en mildring som introducerades i version 18.0.0.209 för att försvara mot korruption av vektorn längd (CVE-2015-5125).
- Dessa uppdateringar löser sårbarheter efter användning som kan leda till kodkörning (CVE-2015-5550, CVE-2015-5551, CVE-2015-3107, CVE-2015-5556, CVE-2015-5130, CVE-2015- 5134, CVE-2015-5539, CVE-2015-5540, CVE-2015-5557, CVE-2015-5559, CVE-2015-5127, CVE-2015-5563, CVE-2015-5561, CVE-2015-5124, CVE-2015-5564).
- Dessa uppdateringar löser heap-buffertöverskridande sårbarheter som kan leda till kodkörning (CVE-2015-5129, CVE-2015-5541).
- Dessa uppdateringar löser buffertöverskridande sårbarheter som kan leda till kodkörning (CVE-2015-5131, CVE-2015-5132, CVE-2015-5133).
- Dessa uppdateringar löser minnesskador som kan leda till kodkörning (CVE-2015-5544, CVE-2015-5545, CVE-2015-5546, CVE-2015-5547, CVE-2015-5548, CVE-2015-5549, CVE -2015-5552, CVE-2015-5553).
- Dessa uppdateringar löser ett sårbarhet i ett helt överflöd som kan leda till kodkörning (CVE-2015-5560).
Mac- och Windows-användare som kör Adobe Flash Player Desktop Runtime bör uppdatera till Flash Player 18.0.0.232 så snart som möjligt. Linux-användare bör ladda ner och installera Adobe Flash Player 11.2.202.508 genom att besöka Flash Player-nedladdningscentret. Adobe Flash Player installerat med Google Chrome uppdateras automatiskt till den senaste Chrome-versionen, som inkluderar Flash Player 18.0.0.232 på Windows och Macintosh och version 18.0.0.233 för Lunix och Chrome OS. Slutligen rekommenderar Adobe användare av AIR-skrivbordets runtime-uppdatering till version 18.0.0.199 genom att besöka AIR-nedladdningscentret.
Det här inlägget publicerades i säkerhetsnyheter och taggades Adobe, Flash Player 18.0.0.232. Bokmärk permalänken.
