Cabecera-v2-web.jpg

Actualización de Adobe Flash Player corrige 13 vulnerabilidades

Adobe lanzó actualizaciones de seguridad para Adobe Flash Player en Windows, Mac OS X y Linux, que corrigen 13 vulnerabilidades que podrí­an permitirle a un atacante controlar el sistema afectado. Como en cualquier caso, se recomienda que todos los usuarios descarguen las últimas versiones disposnibles del producto, para evitar potenciales riesgos de seguridad.
Las fallas solucionadas son las siguientes:
  • Solución a CVE-2015-3096, que podrí­a ser explotada para evadir el parche a la vulnerabilidad XSRF CVE-2014-5333
  • Una vulnerabilidad overflow que podrí­a permitir la ejecución de código (CVE-2015-3104)
  • Una vulnerabilidad de corrupción de la memoria que también podrí­a permitir la ejecución de código (CVE-2015-3105)
  • Una vulnerabilidad de filtrado de memoria que podrí­a ser usada para evadir el mecanismo ASLR o Address Space Layout Randomization (CVE-2015-3108)
  • Vulnerabilidades use-after-free que podrí­an permitir la ejecución de código (CVE-2015-3103, CVE-2015-3106, CVE-2015-3107)
  • Una vulnerabilidad stack overflow que podrí­a permitir la ejecución de código (CVE-2015-3100)
  • Un problema de permisos en el corredor de Flash para Internet Explorer que podrí­a ser aprovechado para realizar una escalada de privilegios de nivel bajo a medio (CVE-2.015-3101)
  • Vulnerabilidades que podrí­an ser explotadas para evadir la polí­tica del mismo origen (Same Origin Policy) y permitir el robo de información (CVE-2015-3098, CVE-2015-3099, CVE-2015-3102)
Estas son las versiones afectadas por estos problemas de seguridad:
  • Adobe Flash Player 17.0.0.188 y versiones anteriores para Windows y Mac OS X
  • Adobe Flash Player Extended Support Release 13.0.0.289 y versiones anteriores 13.x para Windows y Mac OS X
  • Adobe Flash Player 11.2.202.460 y versiones anteriores 11.x para Linux
  • Adobe AIR Desktop Runtime 17.0.0.172 y versiones anteriores para Windows y Mac OS X
  • Adobe AIR SDK y SDK & Compiler 17.0.0.172 y versiones anteriores para Windows y Mac OS X
  • Adobe AIR para Android 17.0.0.144 y versiones anteriores

¿Cómo saber qué versión de Adobe Flash Player está instalada?
El boletí­n indica que para saber qué versión está instalada en el sistema, se debe acceder a la página "Acerca de Flash Player", o hacer clic derecho en contenido que esté ejecutando y seleccionar "Acerca de Adobe (o Macromedia) Flash Player" desde el menú. Si se usan múltiples navegadores, se debe hacer la verificación en cada uno, para que de esta forma te asegures de que todo tu software está actualizado.
El siguiente cuadro muestra las últimas versiones actualizadas para cada plataforma:

versiones_flash


¡Asegúrense de tener la última versión actualizada!


Fuente: welivesecurity.com

pie.png

CERT-PY | Centro de Respuestas a Incidentes Cibernéticos
Ministerio de Tencnologí­as de la Información y Comunicación (MITIC)

Avda. Gral. Santos c/ Concordia | Telefono: (595 21) 217-9000
República del Paraguay

80x15.png

Versión del Template 1.11