شماره: IRCNE2015062534
تاريخ:03/19 /94
شركت ادوب به روز رساني هاي امنيتي را براي اصلاح 13 آسيب پذيري امنيتي در فلش پلير، منتشر كرد. روز سه شنبه اين شركت جديدترين به روز رساني هاي امنيتي خود را براي فلش پلير منتشر كرد. اين اصلاحيه ها براي كاربران ويندوز، مكينتاش و لينوكس منتشر شده است و آسيب پذيري هايي را برطرف مي كند كه مي توانند به طور بالقوه به مهاجم اجازه دهند تا كنترل سيستم آلوده را در اختيار بگيرند.
ادوب فلش پلير نسخه 17.0.0.188 و نسخه هاي پيش از آن بر روي ويندوز و ميكنتاش، ادوب فلش پلير Extended Support نسخه 13.0.0.289 و نسخه هاي پيش از 13.x براي ويندوز و مكينتاش و فلش پلير نسخه 11.2.202.460 و نسخه هاي پيش از 11.x براي لينوكس تحت تاثير اين آسيب پذيري ها قرار دارند.
علاوه بر اين، ادوب AIR Desktop Runtime نسخه 17.0.0.172 و نسخه هاي پيش از آن براي ويندوز و مكينتاش، Adobe AIR SDK and SDK & Compiler نسخه 17.0.0.172 و نسخه هاي پيش از آن و Adobe AIR نسخه 17.0.0.144 و نسخه هاي پيش از آن براي اندرويد تحت تاثير اين آسيب پذيري ها قرار دارند.
اغلب نقص هاي امنيتي كه اصلاح شده اند مربوط به آسيب پذيري هايي مي باشند كه مي توانند منجر به اجراي كد از راه دور شوند هم چنين مربوط به مسائلي از قبيل نشت و تخريب حافظه مي باشند كه مي توانند منجر به دور زدن ASLR شوند.
شركت ادوب مسائلي از قبيل خط مشي هاي مبدا يكسان، آسيب پذيري سرريز پشته و آسيب پذيري هاي استفاده پس از آزادسازي را نيز اصلاح كرده است.
كاربران ادوب فلش پلير Desktop Runtime بر روي ويندوز و مكينتاش بايد به فلش نسخه 18.0.0.160، كاربران ادوب فلش پلير Extended Support Release بر روي ويندوز و مكينتاش بايد به فلش پلير نسخه 13.0.0.292 و كاربران ادوب فلش پلير بر روي لينوكس بايد به نسخه 11.2.202.466 به روز رساني نمايند.
هم چنين شركت ادوب به كاربران Adobe AIR Desktop Runtime توصيه مي كند تا فلش را بر روي سيستم مكينتاش به نسخه 18.0.0.143 و بر روي سيستم ويندوز به نسخه 18.0.0.144 ارتقاء دهند. كاربران Adobe AIR SDK and AIR SDK & Compiler بايد براي مكينتاش به نسخه 18.0.0.143 و براي ويندوز به نسخه 18.0.0.144 به روز رساني كنند. نرم افزار فلش پلير براي كاربران مرورگرهاي گوگل كروم و IE به طور خودكار به روز رساني مي شود. كاربران اندرويد Adobe AIR بايد اين نرم افزار را به نسخه 18.0.0.143 ارتقاء دهند.
شركت ادوب به كاربران خود توصيه مي كند تا به روز رساني هاي خودكار ادوب ريدر و آكروبات را تاييد كنند.
- 7