Vulnerability Bulletins |
Ejecución remota de código en Adobe Flash Player y Adobe Acrobat |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Principiante |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software |
Adobe Reader y Acrobat 9.x Adobe Flash Player <= 9.0.159.0 Adobe Flash Player <= 10.0.22.87 |
Description |
|
|
Se ha descubierto una vulnerabilidad en Adobe Acrobat Reader y Flash Player. La vulnerabilidad reside en un error en las librerías "flash9f.dll" y "authplay.dll" en el manejo de algunas llamadas "MethodEnv::findproperty". Un atacante remoto podría ejecutar código arbitrario mediante un fichero PDF con una animación Flash embebida o un fichero "swf" especialmente diseñados. Exploit público disponible. |
|
Solution |
|
|
Actualización de software Adobe (APSA09-03) Adobe Flash Player 10.0.32.18 http://www.adobe.com/go/getflashplayer Adobe Flash Player 9 http://www.adobe.com/products/flashplayer/fp_distribution3.html Adobe AIR 1.5.2 http://get.adobe.com/air Red Hat (RHSA-2009:1188-1) RHEL Desktop Supplementary (v. 5 cliente) RHEL Supplementary (v. 5 servidor) RHEL Supplementary EUS (v. 5.3.z servidor) https://rhn.redhat.com/ Red Hat (RHSA-2009:1189-1) Red Hat Enterprise Linux Extras (v. 3) Red Hat Enterprise Linux Extras (v. 4) Red Hat Enterprise Linux Extras (v. 4.8.z) https://rhn.redhat.com/ Sun (266108) OpenSolaris / upon builds snv_110 o posterior http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2009-1862 |
| BID | |
Other resources |
|
|
Adobe Security Bulletin (APSA09-03) http://www.adobe.com/support/security/advisories/apsa09-03.html Red Hat Security Advisory (RHSA-2009:1188-1) https://rhn.redhat.com/errata/RHSA-2009-1188.html Red Hat Security Advisory (RHSA-2009:1189-1) https://rhn.redhat.com/errata/RHSA-2009-1189.html Sun Alert Notification (266108) http://sunsolve.sun.com/search/document.do?assetkey=1-66-266108-1 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2009-07-23 |
| 1.1 | Aviso actualizado por Adobe (APSA09-03) | 2009-07-31 |
| 1.2 | Aviso emitido por Red Hat (RHSA-2009:1188-1), aviso emitido por Red Hat (RHSA-2009:1189-1) | 2009-08-03 |
| 1.3 | Aviso emitido por Sun (266108) | 2009-08-27 |