Adobe on julkaissut päivitykset Flash Player -ohjelmistoon Windows-, Mac OS X-, Linux- ja Android-käyttöjärjestelmille.

Päivitykset korjaavat haavoittuvuudet, joita hyödyntäen hyökkääjän on mahdollista ottaa kohteena oleva järjestelmä hallintaansa. Näiden lisäksi päivitykset korjaavat muistin ylivuotoon ja arkaluonteisten tietojen vuotamiseeen liittyviä haavoittuvuuksia.

• Palvelimet ja palvelinsovellukset
• Työasemat ja loppukäyttäjäsovellukset
• Verkon aktiivilaitteet
• Matkaviestinjärjestelmät
• Sulautetut järjestelmät
• Muut

Kohde

• Työasemat ja loppukäyttäjäsovellukset
• Matkaviestinjärjestelmät

Hyökkäystapa

• Ilman kirjautumista
• Etäkäyttö

Hyväksikäyttö

• Komentojen mielivaltainen suorittaminen
• Käyttövaltuuksien laajentaminen
• Tietojen muokkaaminen
• Luottamuksellisen tiedon hankkiminen

Ratkaisu

• Korjaava ohjelmistopäivitys

Haavoittuvat ohjelmistot:

• Adobe Flash Player 15.0.0.189 ja aiemmat versiot
• Adobe Flash Player 13.0.0.250 ja aiemmat 13.x versiot
• Adobe Flash Player 11.2.202.411 ja aiemmat versiot Linux-käyttöjärjestelmälle
• Adobe AIR desktop runtime 15.0.0.293 ja aiemmat versiot
• Adobe AIR SDK 15.0.0.302 ja aiemmat versiot
• Adobe AIR SDK & Compiler 15.0.0.302 ja aiemmat versiot
• Adobe AIR 15.0.0.293 ja aiemmat versiot Android-käyttöjärjestelmälle

Ratkaisu- ja rajoitusmahdollisuudet:

Päivitä ohjelmistot valmistajan ohjeiden mukaisesti.

• Adobe Flash Player desktop runtime Windowsille ja Macintoshille tulee päivittää versioon Adobe Flash Player 15.0.0.223 automaattisen päivitys työkalun avulla tai Adobe Flash Player Download Centerin kautta.
• Adobe Flash Player Extended Support Release tulee päivittää versioon Adobe Flash Player 13.0.0.252 linkin http://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html kautta.
• Adobe Flash Player Linux-käyttöjärjestelmissä tulee päivittää versioon Adobe Flash Player 11.2.202.418 Adobe Flash Player Download Centerin kautta.
• Adobe Flash Player Google Chrome-selaimessa ja Internet Explorer Windows 8.x -käyttöjärjestelmissä päivittyy automaattisesti uusimpaan versioon 15.0.0.223.
• Adobe AIR desktop runtime tulee päivittää versioon 15.0.0.356 Adobe AIR Download Centerin kautta.
• Adobe AIR SDK and AIR SDK & Compiler tulee päivittää versioon 15.0.0.356 Adobe AIR Download Centerin kautta.
• Adobe AIR Android-käyttöjärjestelmissä tulee päivittää versioon Adobe AIR 15.0.0.356 Google Play Storen kautta.

Lisätietoa:

• http://helpx.adobe.com/security/products/flash-player/apsb14-24.html
• CVE-2014-0573
• CVE-2014-0574
• CVE-2014-0576
• CVE-2014-0577
• CVE-2014-0581
• CVE-2014-0582
• CVE-2014-0583
• CVE-2014-0584
• CVE-2014-0585
• CVE-2014-0586
• CVE-2014-0588
• CVE-2014-0589
• CVE-2014-0590
• CVE-2014-8437
• CVE-2014-8438
• CVE-2014-8440
• CVE-2014-8441
• CVE-2014-8442