Microsoftin päivitykset korjaavat 25 haavoittuvuutta Oracle julkaisi 98 korjauspäivitystä

15 04 2015

Adobelta päivitys Flash Playeriin

Tunnisteet: adobe, haavoittuvuudet

Adobe on julkaissut päivityksen APSB15-06, jossa korjataan kriittiseksi luokiteltuja haavoittuvuuksia Adobe Flash Player -ohjelmistossa Windowsille, Macintoshille ja Linuxille. Muun muassa muistin käyttöön liittyviä haavoittuvuuksia hyväksi käyttäen hyökkääjän on mahdollista ottaa kohdejärjestelmä hallintaansa.

Adoben mukaan haavoittuvuuteen CVE-2015-3043 on olemassa tunnettu hyväksikäyttötapa. Adobe Flash Player -ohjelmisto suositellaan päivittämään uusimpaan versioon.

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
  • Verkon aktiivilaitteet
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät
  • Muut

Kohde

  • Työasemat ja loppukäyttäjäsovellukset

Hyökkäystapa

  • Etäkäyttö

Hyväksikäyttö

  • Komentojen mielivaltainen suorittaminen
  • Luottamuksellisen tiedon hankkiminen
  • Suojauksen ohittaminen

Ratkaisu

  • Korjaava ohjelmistopäivitys

Haavoittuvat ohjelmistot:

  • Adobe Flash Player 17.0.0.134 ja aiemmat versiot
  • Adobe Flash Player 13.0.0.277 ja aiemmat versiot
  • Adobe Flash Player 11.2.202.451 ja aiemmat versiot

Ratkaisu- ja rajoitusmahdollisuudet:

Päivitä haavoittuva ohjelmisto korjattuun versioon valmistajan ohjeiden mukaisesti:

  • Flash Player 17.0.0.134 ja aikaisemmat (Windows, Mac) versioon 17.0.0.169 (Flash Player Download Center)
  • Flash Player 11.2.202.451 ja aikaisemmat (Linux) versioon 11.2.202.457 (Flash Player Download Center)
  • Flash Player (Google Chrome) 17.0.0.134 ja aikaisemmat versioon 17.0.0.169 (Google Chromen päivitysjakelu - Windows, Mac, Linux)
  • Flash Player (Internet Explorer 10 ja 11) 17.0.0.134 ja aikaisemmat versioon 17.0.0.169 (Internet Explorerin päivitysjakelu - Windows 8.x)
  • Adobe Flash Player Extended Support -ohjelmiston päivitys versioon 13.0.0.281 lataamalla uusi versio osoitteesta http://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html

Lisätietoa:

Päivityshistoria

  • 15.04.2015 klo 10:16
    Julkaistu
  •  
Microsoftin päivitykset korjaavat 25 haavoittuvuutta Oracle julkaisi 98 korjauspäivitystä