int(6122)

Vulnerability Bulletins


Denegación de servicio en Adobe Reader y Adobe Acrobat

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Comercial Software
Affected software Adobe Reader X <=10.1.1 Windows y Mac
Adobe Reader <=9.4.6 Windows, Mac y UNIX
Adobe Acrobat X <=10.1.1 Windows y Mac
Adober Acrobat <=9.4.6 Windows y Mac

Description

- CVE-2011-2462: Se ha descubierto una vulnerabilidad en "Adobe Acrobat" y "Adobe Reader". La vulnerabilidad reside en un error no especificado.
Un atacante remoto podría ejecutar código arbitrario o causar una denegación de servicio mediante métodos no especificados.

Solution



Medidas de Prevención

Adobe (APSB11-04)
Adobe no ha publicado una solución oficial, pero si unas medidas de prevención:
Adobe Reader X:
Habilitar modo protegido Editar> Preferencias> Seguridad y activar seguridad mejorada
Adobe Acrobat X:
Habilitar modo protegido Editar> Preferencias> Seguridad y activar seguridad mejorada

Standar resources

Property Value
CVE CVE-2011-2462
BID

Other resources

Adobe Security Bulletin (APSA11-04)
http://www.adobe.com/support/security/advisories/apsa11-04.html

Version history

Version Comments Date
1.0 Aviso emitido 2011-12-15
Ministerio de Defensa
CNI
CCN
CCN-CERT