Thursday, December 10, 2015

Adobe ออก Flash Player 20 เพื่อปิดช่องโหว่ร้ายแรงระดับสูงสุดที่มีผลกระทบ Firefox, Chrome, IE และ Edge

Adobe อัปเดต Flash Player เป็นเวอร์ชัน 20* ซึ่งนอกจากเพิ่มฟีเจอร์ใหม่หลายอย่างแล้ว ยังทำการปรับปรุงความปลอดภัยโดยปิดช่องโหว่ ที่สามารถใช้โจมตีเพื่อยึดหรือควบคุมระบบได้ โดยช่องโหว่เหล่านั้นมีผลกระทบกับทั้ง Internet Explorer (IE), Microsoft Edge, Firefox และ Google Chrome บนทุกแพลตฟอร์มที่รองรับทั้ง Windows, Mac และ Linux

ข้อมูลจากเว็บไซต์ Adobe ไม่ได้เปิดเผยรายละเอียดเกี่ยวกับการปรับปรุงความปลอดภัยมากนัก (ปัจจุบันผู้พัฒนาซอฟต์แวร์ เช่น อะโดบี ไมโครซอฟท์ เป็นต้น จะเปิดเผยข้อมูลการปรับปรุงความปลอดภัยเท่าที่จำเป็นเท่านั้น) เพียงระบุว่าในเวอร์ชันอัปเดตล่าสุดนี้มีการปิดช่องโหว่ร้ายแรงระดับสูงสุด 79** จุด และได้แนะนำให้ผู้ใช้ Flash Player ทำการอัปเดตในทันทีที่ทำได้เพื่อความปลอดภัย

คุณสมบัติใหม่ใน Flash Player 20
Flash Player 20 มีคุณสมบัติใหม่และการปรับปรุงที่สำคัญดังนี้
  • อัปเกรด Android SDK: AIR 20 ใช้ Android SDK 24.3.4 ใน AIR Runtime
  • รองรับ SecureSocket API บน iOS
  • จัดเตรียม AIR Runtime dynamic Library แบบ 64-บิต บน Mac OS X
  • จัดเตรียม Video Rotation Information เพื่อเป็น Meta Data ให้กับ Action Script
  • Flash Player 20 ทำ vector printing สำหรับ PPAPI บน Windows ได้
  • Flash Player 20 เพิ่มการตั้งค่า "Enable Hardware acceleration"สำหรับ IE และ Edge บน Windows 8.1 และ 10

โปรแกรม Flash Player เวอร์ชันที่ได้รับผลกระทบ
รายชื่อโปรแกรม Flash Player เวอร์ชันที่ได้รับผลกระทบ ดังต่อไปนี้
  • Flash Player 19.0.0.245 และเก่ากว่าเวอร์ชันสำหรับ IE และ Edge บน Windows
  • Flash Player 19.0.0.245 และเก่ากว่าเวอร์ชันสำหรับ Firefox บน Windows
  • Flash Player 19.0.0.245 และเก่ากว่าเวอร์ชันสำหรับ Mac
  • Flash Player 11.2.202.548 และเก่ากว่าเวอร์ชันสำหรับ Linux

อะโดบีแนะนำให้ผู้ใช้ Flash Player บนทุกแฟลตฟอร์มดำเนินการดังนี้
  • ผู้ใช้ IE บน Windows 7 หรือเก่ากว่า ให้อัปเดตเป็น Flash Player 20.0.0.228
  • ผู้ใช้ Firefox บน Windows ให้อัปเดตเป็น Flash Player 20.0.0.235
  • ผู้ใช้ IE10 บน Windows 8 และ Windows Server 2012 จะได้รับการอัปเดต Flash Player โดยอัตโนมัติผ่านทาง Windows Update
  • ผู้ใช้ IE11 บน Windows 8.1 และ Windows Server 2012 R2 จะได้รับการอัปเดต Flash Player โดยอัตโนมัติผ่านทาง Windows Update
  • ผู้ใช้ IE11 และ Edge และ Windows 10 จะได้รับการอัปเดต Flash Player โดยอัตโนมัติผ่านทาง Windows Update
  • ผู้ใช้เบราเซอร์ plugin-based บน Windows และ Mac ให้อัปเดตเป็น Flash Player 20.0.0.235
  • ผู้ใช้ Google Chrome จะได้รับการอัปเดตเป็นเวอร์ชันใหม่โดยอัตโนมัติ
  • ผู้ใช้เบราเซอร์ plugin-based เช่น Firefox เป็นต้น บน Linux ให้อัปเดตเป็น Flash Player 11.2.202.554

วิธีอัปเดต Flash Player
สำหรับผู้ใช้เดิมแล้วตามปกติโปรแกรม Adobe Update Manager จะทำการอัปเดตให้โดยอัตโนมัติ (ขึ้นอยู่กับการตั้งค่าการอัปเดต) แต่ถ้าได้รับการแจ้งให้อัปเดตเวอร์ชันใหม่ (กรณีไม่ได้ตั้งให้ทำการอัปเดตอัตโนมัติ) ผู้ใช้สามารถทำการอัปเดตโดยการคลิก Install บนหน้า Update Adobe Flash Player จากนั้นบนหน้า Adobe Flash Player 20.0 Installer ให้เลือก I have read and agree to the terms of the Flash Player License Agreement. เสร็จแล้วคลิก Install แล้วรอจนการติดตั้งแล้วเสร็จ


นอกจากนี้ ผู้ใช้ IE และ Firefox สามารถทำการอัปเดตเป็น Flash Player 20 ได้โดยใช้เว็บบราวเซอร์เปิดไปที่เว็บไซต์ Get Flash Player จากนั้นคลิก Download now แล้วดำเนินการตามขั้นตอนบนจอภาพจนการติดตั้งแล้วเสร็จ หรือดาวน์โหลด Flash Player มาทำการติดตั้งด้วยตนเองได้จากเว็บไซต์ Adobe Flash Player

ตรวจสอบเวอร์ชัน Flash Player ได้ที่ About Flash Player

สำหรับผู้ใช้ IE10 บน Windows 8 และ Windows Server 2012, IE11 บน Windows 8.1 และ Windows Server 2012 R2 และ IE11/Edge บน Windows 10 จะได้รับการอัปเดต Flash Player โดยอัตโนมัติผ่านทาง Windows Update

สำหรับผู้ใช้ Google Chrome จะได้รับการอัปเดตเป็นเวอร์ชันใหม่โดยอัตโนมัติ

การปรับปรุงความปลอดภัยใน Flash Player 20.0.0.228
Flash Player 20.0.0.228 แก้ปัญหาช่องโหว่ความปลอดภัย 79 จุด อ่านรายละเอียดเพิ่มเติมได้ที่ APSB15-32 (En)


* Flash Player เวอร์ชัน IE และ  Edge มีหมายเลขเวอร์ชัน 20.0.0.228, Flash Player เวอร์ชัน Firefox มีหมายเลขเวอร์ชัน 20.0.0.235)
*Adobe มีการแก้ไขตัวเลขจำนวนช่องโหว่ร้ายที่ได้รับการแก้ไข โดยข้อมูลล่าสุดเมื่อ 9 ธันวาคม 2558 มีจำนวน 79 จุด

แหล่งข้อมูลอ้างอิง
APSB15-32 Security updates available for Adobe Flash Player

Copyright © 2015 TWA Blog. All Rights Reserved.