Sistemas Afectados:
• Adobe Flash Player 10.1.85.3 y anteriores para Windows, Macintosh, Linux y Solaris
• Adobe Flash Player 10.1.95.2 y versiones anteriores en Android
• Componente authplay.dll que se incluye con Adobe Reader 9.4 y anteriores versiones 9.x para Windows, Macintosh y UNIX
• Adobe Acrobat 9.4 y versiones anteriores 9.x para Windows y Macintosh
Descripción: Se ha publicado una vulnerabilidad (CVE-2010-3654) que podría causar una caída de la aplicación en ciertos productos de Adobe y, potencialmente, permitir a un atacante tomar el control del sistema afectado. Solución: Hasta que Adobe proporcione un parche de seguridad se recomienda seguir los siguientes consejos de seguridad:

Adobe Reader and Acrobat 9.x – Windows

Borrar, renombrar o eliminar el acceso al archivo authplay.dll que se incluye con Adobe Reader y Acrobat 9.x mitiga la amenaza en estos productos aunque el usuario verá un mensaje de error al abrir un archivo PDF que contenga el contenido Flash (SWF).

La librería authplay.dll que se incluye con Adobe Reader y Acrobat 9.x para Windows se encuentra normalmente en C:\Program Files\Adobe\Reader 9.0\Reader\authplay.dll para Adobe Reader o C:\Program Files\Adobe\Acrobat 9.0\Acrobat\authplay.dll para Acrobat.

9.x de Adobe Reader – Macintosh

• Vaya a Aplicaciones-> directorio de Adobe Reader 9 .
• Pulsar botón derecho sobre Adobe Reader.
• Seleccionar mostrar contenido del paquete.
• Ir a contenido-> directorio frameworks
• Eliminar o mover el fichero AuthPlayLib.bundle.

Acrobat Pro 9.x – Macintosh

• Vaya a Aplicaciones-> directorio de Adobe Acrobat 9 Pro.
• Pulsar botón derecho sobre Adobe Acrobat Pro.
• Seleccionar mostrar contenido del paquete.
• Ir a contenido-> directorio frameworks
• Eliminar o mover el fichero AuthPlayLib.bundle.

9.x de Adobe Reader – UNIX

• Ir al directorio de instalación de Reader (normalmente con el nombre de Adobe).
• Ir a Reader9/Reader/intellinux/lib/ (para Linux) o Reader9/Reader/intelsolaris/lib / (para Solaris).
• Eliminar la librería “libauthplay.so.0.0.0”.

Referencias: Aviso de seguridad de Adobe