int(5905)

Vulnerability Bulletins


Cross-site-scripting en Adobe Flash Player

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer Comercial Software
Affected software Adobe Flash Player <=10.3.181.16 para Windows, MacOS y Linux
Adobe Flash Player <=10.3.185.22 para Android

Description

- CVE-2011-2107: Se ha descubierto una vulnerabilidad Adobe Flash Player. La vulnerabilidad reside en un error "cross-site-scripting".
Un atacante remoto podría obtener acceso y ejecutar código arbitrario mediante métodos no especificados.

Solution



Actualización de software

Adobe (APSB11-13)
Adobe Flash Player
http://get.adobe.com/es/flashplayer/

Standar resources

Property Value
CVE CVE-2011-2107
BID

Other resources

Adobe Security Bulletin (APSB11-13)
http://www.adobe.com/support/security/bulletins/apsb11-13.html

Version history

Version Comments Date
1.0 Aviso emitido 2011-06-13
Ministerio de Defensa
CNI
CCN
CCN-CERT