Vulnerability Bulletins |
Obtención de acceso en Adobe Flash Player, Adobe Reader y Adobe Acrobat |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software |
Adobe Flash Player Adobe Reader Adobe Acrobat |
Description |
|
|
CVE-2011-0609: Se ha descubierto una vulnerabilidad en Adobe Flash Player 10.2.152.33 y versiones anteriores (Adobe Flash Player 10.2.154.18 y anteriores para usuarios de Chrome) para sistemas operativos Windows, Macintosh, Linux y Solaris, Adobe Flash Player 10.1.106.16 y versiones anteriores a Android, y Adobe Reader and Acrobat X (10.0.1) y anteriores 10.x y 9.x versiones de Reader y Acrobat para sistemas operativos Windows y Macintosh. Un atacante podría tomar el control del sistema afectado mediante un archivo Flash (.swf) embebido en un archivo Microsoft Excel (.xls) entregado en un email adjunto. |
|
Solution |
|
|
Actualización de software Adobe (APSA11-01) Todavía no existe una solución por parte del fabricante. http://www.adobe.com/go/getreader Adobe (APSA11-01) Los clientes que usen Flash Player 10.2.152.33 sobre Windows puede utilizar Microsoft's Enhanced Mitigation Evaluation Toolkit (EMET) para ayudar a prevenir que esta vulnerabilidad sea explotada. Red Hat (RHSA-2011:0372-1) Red Hat Enterprise Linux Desktop Supplementary (v. 5) Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Server Supplementary (v. 5) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) https://rhn.redhat.com/ |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2011-0609 |
| BID | |
Other resources |
|
|
Adobe Security Bulletin (APSA11-01) http://www.adobe.com/support/security/advisories/apsa11-01.html Red Hat Security Advisory (RHSA-2011:0372-01) https://rhn.redhat.com/errata/RHSA-2011:0372-01.html Red Hat Security Advisory (RHSA-2011:0372-01) https://rhn.redhat.com/errata/RHSA-2011:0372-01.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2011-03-15 |
| 1.1 | Aviso actualizado por Adobe (APSA11-01) | 2011-03-21 |
| 1.2 | Aviso emitido por Red Hat (RHSA-2011:0372-01) | 2011-03-23 |