int(4957)

Boletines de Vulnerabilidades


Múlitples vulnerabilidades en Adobe Shockwave Player

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Avanzado
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Adobe Shockwave Player 11.5.1.601

Descripción

Se han descubierto múltiples vulnerabilidades en Shockwave Player. Las vulnerabilidades residen en errores en la comprobación de límites.

Un atacante remoto podría ejecutar código arbitrario mediante.

Solución



Actualización de software

Adobe (APSB09-16)
Shockwave Player version 11.5.2.602
http://get.adobe.com/shockwave/.

Identificadores estándar

Propiedad Valor
CVE CVE-2009-3244
CVE-2009-3463
CVE-2009-3464
CVE-2009-3465
CVE-2009-3466
BID

Recursos adicionales

Adobe Security Bulletin (APSB09-16)
http://www.adobe.com/support/security/bulletins/apsb09-16.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2009-11-13

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT