انتشار اصلاحيه هاي ادوب براي فلش، ريدر و آكروبات

شماره: IRCNE2015052510
تاريخ:02/24/94

شركت ادوب به روز رساني هاي امنيتي مربوط به فلش، ريدر و آكروبات را منتشر كرد. اين اصلاحيه ها براي كاربران ويندوز، مكينتاش و لينوكس منتشر شده است و آسيب پذيري هايي را اصلاح مي كند كه مي توانند به طور بالقوه به مهاجم اجازه دهند تا كنترل يك سيستم آلوده را در اختيار بگيرند.
ادوب فلش پلير نسخه 17.0.0.169و نسخه هاي پيش از آن، نسخه 13.0.0.281 و نسخه هاي پيش از 13.x، نسخه 11.2.202.457 و نسخه هاي پيش از 11.x، AIR Desktop Runtime نسخه 17.0.0.144 و نسخه هاي پيش از آن، AIR SDK and SDK & Compiler نسخه 17.0.0.144 و نسخه هاي پيش از آن تحت تاثير اين آسيب پذيري ها قرار دارند و در به روز رساني منتشر شده توسط ادوب برطرف شده اند.
اكثر مشكلات امنيتي فلش مربوط به آسيب پذيري هايي مي باشد كه باعث اجراي كد از راه دور مي شوند. اين اصلاحيه ها آسيب پذيري هاي تخريب حافظه، مشكلات سرريز heap، آسيب پذيري هاي سرريز عدد صحيح، مشكلات تداخلي و آسيب پذيري هاي استفاده پس از آزادسازي حافظه را برطرف مي كند.
اصلاحيه هاي ادوب ريدر و آكروبات، Adobe Reader XI نسخه 11.0.10 و نسخه هاي پيش از 10.x، Reader X نسخه 10.1.13 و نسخه هاي پيش از 10.x، Acrobat XI نسخه 11.0.10 و نسخه هاي پيش از 11.x و Acrobat X نسخه 10.1.13 و نسخه هاي پيش از 10.x را تحت تاثير قرار مي دهد. Adobe Acrobat Reader DC تحت تاثير اين به روز رساني امنيتي قرار ندارد.
هم چنين در اين اصلاحيه ها آسيب پذيري هاي بحراني اصلاح شده اند كه مي توانند منجر به اجراي كد شوند. اين به روز رساني امنيتي آسيب پذيري هاي استفاده پس از آزادسازي حافظه، سرريز بافر مبتني بر heap، سرريز بافر و تخريب حافظه را برطرف مي كند.
شركت ادوب به كاربران توصيه مي كند تا به روز رساني هاي خودكار براي Adobe Flash Player desktop runtime بر روي ويندوز و مكينتاش را دريافت نمايند يا به صورت دستي از طريق مركز دانلود فلش پلير اين اصلاحيه ها را اعمال نمايند.
كاربران Adobe Flash Player Extended Support Release بايد اين نرم افزار را به نسخه 13.0.0.289 ارتقاء دهند. كاربران لينوكس بايد براي دريافت ادوب فلش پلير نسخه 11.2.202.460 به مركز دانلود فلش پلير مراجعه كنند. كاربران كروم و IE اين اصلاحيه ها را به طور خودكار دريافت مي كنند.
شركت ادوب به كاربران ريدر و آكروبات توصيه مي كند تا اصلاحيه ها را به طور خودكار دريافت نمايند.