保安警报(A15-07-06): Adobe Flash Player 及 Adobe Reader/Acrobat 多个漏洞

描述:

Adobe 发布了数个安全更新，以应对于 Adobe Flash Player 和 Adobe Reader / Acrobat 中发现的内存损毁、多种缓冲区满溢、空指针解除参照、使用已释放的内存内容或绕过保安限制漏洞。远程攻击者可诱使目标用户开启包含特制内容的PDF 档案、网页、 Flash 档案或含 Flash 内容的文件来攻击这些漏洞。

受影响的系统:

• Adobe Flash Player 18.0.0.203, 18.0.0.204 和之前版本
• Adobe Flash Player 13.0.0.302 和之前版本
• Adobe Flash Player 11.2.202.481 和之前版本
• Adobe Reader/Acrobat XI 11.0.11 和之前11.x 版本
• Adobe Reader/Acrobat X 10.1.14 和之前10.x 版本
• Adobe Acrobat DC/Acrobat Reader DC Continuous 2015.007.20033 和之前版本
• Adobe Acrobat DC/Acrobat Reader DC Classic 2015.006.30033 和之前版本

影响:

成功利用这些漏洞可以执行程序代码、取得敏感资料、导致拒绝服务或绕过保安限制，视乎攻击者利用哪个漏洞而定。

建议:

更新 Adobe Flash Player 及 Acrobat Reader / Acrobat 至以下版本以应对以上问题。更新可透过产品本身的自动更新装置或下列网址更新其软件：

• Adobe Flash Player 18.0.0.209
  http://www.adobe.com/go/getflash
  http://www.adobe.com/products/players/flash-player-distribution.html
  
  
• Adobe Flash Player 13.0.0.305
  http://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html
  
  
• Adobe Flash Player 18.0.0.209 (Google Chrome)
  http://googlechromereleases.blogspot.com/
  
  
• Adobe Acrobat XI (11.0.12) 及 X (10.1.15), Acrobat DC Continuous 2015.008.20082, Classic 2015.006.30060
  http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows
  http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Macintosh
  
  
• Adobe Reader XI (11.0.12) 及 X (10.1.15), Acrobat Reader DC Continuous 2015.008.20082, Classic 2015.006.30060
  http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows
  http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Macintosh
  
  

目前为止，有关供货商还末发布在Windows 8 及 8.1 的Internet Explorer 10 和 11 的新版本Adobe Flash Player 18.0.0.209。由于用户单是浏览恶意网站即可能被攻击，作为一个临时保安措施及最佳作业实务，用户切勿浏览可疑网站或点击来源不明或滥发电邮内的 网址，另外，需要确保防毒软件的病毒数据库及侦测引擎为最新版本。

若安装了多个浏览器，系统中每个浏览器均须更新。 Adobe Flash Player 的版本可在以下网址确认。
http://www.adobe.com/software/flash/about/

进一步信息:

https://helpx.adobe.com/security/products/flash-player/apsb15-18.html
https://helpx.adobe.com/security/products/reader/apsb15-15.html
https://technet.microsoft.com/library/security/2755801
https://www.hkcert.org/my_url/en/alert/15071516
https://www.hkcert.org/my_url/en/alert/15071518
https://www.us-cert.gov/ncas/current-activity/2015/07/11/Adobe-Flash-ActionScript-3-opaqueBackground-Use-After-Free
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0566
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8450
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3095
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4435
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4438
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4441
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4443 (至 CVE-2015-4452)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5085 (至 CVE-2015-5111)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5113 (至 CVE-2015-5115)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5122 (至 CVE-2015-5123)