Cabecera-v2-web.jpg

Adobe lanza un parche de emergencia para solucionar varias vulnerabilidades crí­ticas en Flash


Adobe Flash Player - Zero-day

Adobe Flash Player es un software gracias al cual la web pudo disponer de ciertos contenidos multimedia que, hace años, eran imposibles de implementar dentro del código web. A dí­a de hoy, con el desarrollo de los nuevos lenguajes de programación como HTML5, esta herramienta está obsoleta y solo aporta vulnerabilidades a la web, sin embargo, aún hay un gran número de páginas web y plataformas que siguen haciendo uso de ella, por lo que la compañí­a se ve obligada a dar mantenimiento y solucionar, al menos, las vulnerabilidades más importantes para que su uso no suponga un gran peligro para los usuarios.

Hace algunas horas, los responsables de seguridad de Adobe se han visto obligados a liberar un boletí­n de seguridad de emergencia para su herramienta con el fin de solucionar una serie de vulnerabilidades crí­ticas zero-day, de las cuales una de ellas estaba siendo explotada ya por piratas informáticos para ejecutar código remoto en los sistemas de las ví­ctimas.

Según la información que ha proporcionado Adobe, las vulnerabilidades que han sido solucionadas con estos últimos boletines de seguridad son:

  • CVE-2015-8644: Este fallo de seguridad "type confusion" permití­a la ejecución de código remoto en los sistemas afectados.
  • CVE-2015-8651: Este fallo de seguridad "integer overflow" permití­a la ejecución de código remoto en los sistemas de las ví­ctimas.
  • CVE-2015-8634, CVE-2015-8635, CVE-2015-8638, CVE-2015-8639, CVE-2015-8640, CVE-2015-8641, CVE-2015-8642, CVE-2015-8643, CVE-2015-8646, CVE-2015-8647, CVE-2015-8648, CVE-2015-8649, CVE-2015-8650: Estas vulnerabilidades del tipo "use-after-free" podí­an dar lugar a ejecución de código remoto.
  • CVE-2015-8459, CVE-2015-8460, CVE-2015-8636, CVE-2015-8645: Estas vulnerabilidades del tipo "corrupción de memoria" podí­an permitir la ejecución de código remoto en los sistemas afectados.

De todas estas vulnerabilidades, la más importante es sin duda CVE-2015-8651 ya que, según la compañí­a, ya estaba siendo explotada por piratas informáticos desde antes del lanzamiento del correspondiente parche de seguridad. La compañí­a no ha facilitado información sobre los objetivos ni las técnicas que se utilizaban para atacar a las ví­ctimas, salvo indicar que son ataques dirigidos contra usuarios concretos.

Tanto Adobe como los expertos de seguridad recomiendan instalar la nueva versión del reproductor web multimedia lo antes posible para evitar que los piratas informáticos sigan aprovechándose de estas vulnerabilidades. La última versión de Flash podemos descargarla de forma gratuita desde el siguiente enlace. Recordamos que debemos tener cuidado durante la descarga e instalación para no instalar software no deseado en nuestro sistema, por ejemplo, las herramientas de seguridad de McAfee.

adobe flash player

Continúa el interminable final de Adobe Flash Player

Desde hace ya algún tiempo, algunas grandes compañí­as como Google, Facebook y Apple están en contra de esta tecnologí­a. Incluso la propia Adobe ha mostrado su postura en contra de Flash a principios de diciembre. Sin embargo, aún hay muchas páginas web que se niegan a dar el salto a los nuevos lenguajes de programación como HTML5, por lo que, a dí­a de hoy, Adobe Flash Player sigue siendo un elemento muy presente en la red y, aunque poco a poco su dominio va desapareciendo, por desgracia, aún queda un largo camino por recorrer.


Fuente: redeszone.net


pie.png

CERT-PY | Centro de Respuestas a Incidentes Cibernéticos
Ministerio de Tencnologí­as de la Información y Comunicación (MITIC)

Avda. Gral. Santos c/ Concordia | Telefono: (595 21) 217-9000
República del Paraguay

80x15.png

Versión del Template 1.11