Adobe se obraća kritičnoj ranjivosti CVE-2018-15982 u Flash Playeru kao izvještaj o eksploataciji

Vijesti
Sigurnost / Adobe se obraća kritičnoj ranjivosti CVE-2018-15982 u Flash Playeru kao izvještaj o eksploataciji 1 minuta čitanja Adobe Flash Player

Adobe Flash Player



Adobe sigurnosni bilten upravo je najavio izlazak kritičnog sigurnosnog ažuriranja za svoj Flash Player. Ovo nedavno ažuriranje rješava kritičnu ranjivost CVE-2018-15982 u Adobe Flash Playeru i još jednu u instalacijskom programu Adobe Flash Player. U slučaju uspješnog iskorištavanja, to bi moglo dovesti do izvođenja proizvoljnog koda i eskalacije privilegija u trenutnom korisničkom kontekstu.

Ovo novo sigurnosno ažuriranje posebno je značajno jer se izvještaji obilaze u vezi s eksploatacijom ove ranjivosti koja postoji u divljini. Adobe je također priznao postojanje ovog exploita. Sigurnosno ažuriranje služi za Adobe Flash Player za macOS, Windows, Linux i Chrome OS.



Pogođene verzije proizvoda

Proizvod Verzija Platforma
Adobe Flash Player Desktop Runtime31.0.0.153 i starije verzijeWindows, macOS i Linux
Adobe Flash Player za Google Chrome31.0.0.153 i starije verzijeWindows, macOS, Linux i Chrome OS
Adobe Flash Player za Microsoft Edge i Internet Explorer 1131.0.0.153 i starije verzijeWindows 10 i 8.1
Instalacijski program Adobe Flash Player31.0.0.108 i ranijeWindows

Riješenje

Adobe je dao sljedeću ocjenu prioriteta ovim ažuriranjima i preporučio korisnicima da ažuriraju svoju instalaciju na najnoviju verziju:



Proizvod Verzija Platforma Prioritet Dostupnost
Adobe Flash Player Desktop Runtime32.0.0.101Windows, macOS1 Centar za preuzimanje Flash Player-a



Distribucija Flash Player-a

Adobe Flash Player za Google Chrome32.0.0.101Windows, macOS, Linux i Chrome OS1 Izdanja Google Chromea
Adobe Flash Player za Microsoft Edge i Internet Explorer 1132.0.0.101Windows 10 i 8.11 Microsoftovo sigurnosno savjetovanje
Adobe Flash Player Desktop Runtime32.0.0.101Linux3 Centar za preuzimanje Flash Player-a
Instalacijski program Adobe Flash Player31.0.0.122Windows2 Centar za preuzimanje Flash Player-a

Distribucija Flash Player-a

Adobe Flash Player koji je instaliran s Google Chromeom, Internet Explorerom 11 za Windows 8.1 i 10 i Microsoft Edgeom automatski će se ažurirati na najnoviju verziju. Međutim, korisnici koji nemaju omogućenu opciju 'Dopusti Adobeu da instalira ažuriranja', ažuriranje mogu instalirati putem mehanizma ažuriranja unutar proizvoda kada se to zatraži.

Oznake Adobe Adobe Flash Player