Adobe on julkaissut kriittisiä haavoittuvuuksia paikkaavan päivityspaketin Flash Player -ohjelmistolle. Haavoittuvuuksia hyväksikäyttämällä hyökkääjän voi olla mahdollista saada haavoittuva järjestelmä hallintaansa.

Myös Adobe AIR -ohjelmistolle on julkaistu päivityksiä.

• Palvelimet ja palvelinsovellukset
• Työasemat ja loppukäyttäjäsovellukset
• Verkon aktiivilaitteet
• Matkaviestinjärjestelmät
• Sulautetut järjestelmät
• Muut

Kohde

• Työasemat ja loppukäyttäjäsovellukset
• Matkaviestinjärjestelmät

Hyökkäystapa

• Ilman kirjautumista
• Etäkäyttö
• Ilman käyttäjän toimia

Hyväksikäyttö

• Komentojen mielivaltainen suorittaminen
• Suojauksen ohittaminen

Ratkaisu

• Korjaava ohjelmistopäivitys

Haavoittuvat ohjelmistot:

• Adobe Flash Player Desktop Runtime ennen versiota 20.0.0.228 (Internet Explorer, Windows ja Mac OS X)
• Adobe Flash Player Desktop Runtime ennen versiota 20.0.0.235 (Firefox ja Safari, Windows ja Mac OS X)
• Adobe Flash Player Extended Support Release ennen versiota 18.0.0.268 (Windows ja Mac OS X)
• Adobe Flash Player for Google Chrome ennen versiota 20.0.0.228 (Windows, Mac OS X, Linux ja ChromeOS)
• Adobe Flash Player for Microsoft Edge ja Internet Explorer 11 ennen versiota 20.0.0.228 (Windows 10)
• Adobe Flash Player for Internet Explorer 10 ja 11 ennen versiota 20.0.0.228 (Windows 8.0 ja 8.1)
• Adobe Flash Player for Linux ennen versiota 11.2.202.554 (Linux)
• AIR Desktop Runtime ennen versiota 20.0.0.204 (Windows ja Mac OS X)
• AIR SDK ennen versiota 20.0.0.204 (Windows, Mac OS X, Android ja iOS)
• AIR SDK & Compiler ennen versiota 20.0.0.204 (Windows, Mac OS X, Android ja iOS)
• AIR for Android ennen versiota 20.0.0.204 (Android)

Ratkaisu- ja rajoitusmahdollisuudet:

• Korjaava ohjelmistopäivitys. Käytössä olevan Flash-version voi tarkistaa Adoben sivuilta http://www.adobe.com/software/flash/about/
• Selaimissa Flash-liitännäinen päivittyy automaattisesti kaikissa käyttöjärjestelmissä
• Adobe Flash Player Desktop Runtimen päivitys Adobe Flash Player Download Center -sivuston kautta tai käyttäen automaattista päivitystyökalua, kun ohjelmisto ehdottaa päivitystä.
• Adobe Flash Player Extended Support Release -version päivitys sivuston http://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html kautta
• Adobe Flash Player for Linux päivitys Adobe Flash Player Download Center -sivuston kautta
• AIR desktop runtime, AIR SDK and ja SDK & Compiler päivitys AIR download center -sivuston tai AIR developer center -sivuston kautta
• On suositeltavaa käyttää selaimen Click-to-Play -ominaisuutta, jolloin liitännäiset eivät käynnisty automaattisesti. Tämä on nykyään oletusarvoista Chromessa. Englanninkieliset kuvalliset ohjeet: http://www.tomsguide.com/us/flash-click-to-run-how-to,news-20422.html

Lisätietoa:

•  
• https://helpx.adobe.com/security/products/flash-player/apsb15-32.html
• CVE-2015-8045
• CVE-2015-8047
• CVE-2015-8048
• CVE-2015-8049
• CVE-2015-8050
• CVE-2015-8055
• CVE-2015-8056
• CVE-2015-8057
• CVE-2015-8058
• CVE-2015-8059
• CVE-2015-8060
• CVE-2015-8061
• CVE-2015-8062
• CVE-2015-8063
• CVE-2015-8064
• CVE-2015-8065
• CVE-2015-8066
• CVE-2015-8067
• CVE-2015-8068
• CVE-2015-8069
• CVE-2015-8070
• CVE-2015-8071
• CVE-2015-8401
• CVE-2015-8402
• CVE-2015-8403
• CVE-2015-8404
• CVE-2015-8405
• CVE-2015-8406
• CVE-2015-8407
• CVE-2015-8408
• CVE-2015-8409
• CVE-2015-8410
• CVE-2015-8411
• CVE-2015-8412
• CVE-2015-8413
• CVE-2015-8414
• CVE-2015-8415
• CVE-2015-8416
• CVE-2015-8417
• CVE-2015-8418
• CVE-2015-8419
• CVE-2015-8420
• CVE-2015-8421
• CVE-2015-8422
• CVE-2015-8423
• CVE-2015-8424
• CVE-2015-8425
• CVE-2015-8426
• CVE-2015-8427
• CVE-2015-8428
• CVE-2015-8429
• CVE-2015-8430
• CVE-2015-8431
• CVE-2015-8432
• CVE-2015-8433
• CVE-2015-8434
• CVE-2015-8435
• CVE-2015-8436
• CVE-2015-8437
• CVE-2015-8438
• CVE-2015-8439
• CVE-2015-8440
• CVE-2015-8441
• CVE-2015-8442
• CVE-2015-8443
• CVE-2015-8444
• CVE-2015-8445
• CVE-2015-8446
• CVE-2015-8447
• CVE-2015-8448
• CVE-2015-8449
• CVE-2015-8450
• CVE-2015-8451
• CVE-2015-8452
• CVE-2015-8453
• CVE-2015-8454
• CVE-2015-8455
•