Noticias y Alertas
Header

Adobe Flash Player: Múltiples vulnerabilidades

agosto 13th, 2010 | Posted by kwelladm in Alertas

Adobe ha informado de múltiples vulnerabilidades que afectan a su producto Adobe Flash Player que podría permitir la finalización inesperada de la aplicación o el compromiso del sistema afectado. 

Impacto: El impacto de estas vulnerabilidades es ALTAMENTE CRÍTICO. 

Versiones Afectadas: A continuación se detallan productos y versiones afectadas:

  • Adobe AIR 2.x
  • Adobe Flash CS3 y CS4
  • Adobe Flash Player 10.x
  • Adobe Flash Professional CS5
  • Adobe Flex 3.x y 4.x

Otros productos de Adobe que soporten el uso de Flash pueden ser vulnerables.

Recomendaciones: Se recomienda actualizar, según corresponda, a:

  • Adobe Flash Player 10.1.82.76
  • AIR 2.0.3
  • Flash CS3 9.0.280

 

Esto actualizará el plugin de Flash para los exploradores web y los controles de ActiveX, así como AIR, pero no actualizará el soporte de Flash en Adobe Reader, Acrobat u otros productos.

Para reducir la exposición a estas y otras vulnerabilidades de Flash, se debe tomar en consideración la siguiente técnica de mitigación.

  • Deshabilitar Flash en el navegador web
  • Desinstalar Flash o restringir qué sitios tienen permitido ejecutar Flash. En la medida de lo posible, ejecutar sólo contenido Flash confiable en dominios confiables. Para más información, ver “Securing Your Web Browser”

NOTA: Google ha solucionado este problema en su producto Google Chrome (ver alerta del producto en la sección referencias) en la versión 5.0.375.126.  Adicionalmente, otros empaquetadores de esta aplicación, como Ubuntu, han publicado sus actualizaciones de seguridad.

Referencias: Adobe (Alerta Original)
http://www.adobe.com/support/security/bulletins/apsb10-16.html

You can follow any responses to this entry through the RSS 2.0 You can leave a response, or trackback.

Deja un comentario