int(5226)

Boletines de Vulnerabilidades


Múltiples vulnerabilidades en Adobe Reader y Adobe Acrobat

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Avanzado
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Adobe Reader 9.3.1
Adobe Acrobat 9.3.1
Adobe Reader 8.2.1
Adobe Acrobat 8.2.1

Descripción

Se han descubierto múltiples vulnerabilidades en Adobe Reader y Adobe Acrobat.

Un atacante remoto podría ejecutar código arbitrario o causar una denegación de servicio mediante documentos PDF especialmente diseñados.

Solución



Actualización de software

Adobe (APSB10-09)
Adobe Reader Windows
http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows.
Adobe Reader Macintosh
http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Macintosh.
Adobe Reader UNIX
http://get.adobe.com/reader/.
Adobe Acrobat
Acrobat Standard y Pro Windows
http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows.
Acrobat Pro Extended Windows
http://www.adobe.com/support/downloads/product.jsp?product=158&platform=Windows.
Acrobat 3D Windows
http://www.adobe.com/support/downloads/product.jsp?product=112&platform=Windows.
Acrobat Pro Macintosh
http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Macintosh.

Red Hat (RHSA-2010:0348-1)
RHEL Desktop Supplementary (v. 5 cliente)
RHEL Supplementary (v. 5 servidor)
RHEL Supplementary EUS (v. 5.4.z servidor)
Red Hat Enterprise Linux Extras (v. 4)
Red Hat Enterprise Linux Extras (v. 4.8.z)
https://rhn.redhat.com/

Identificadores estándar

Propiedad Valor
CVE CVE-2010-0190
CVE-2010-0191
CVE-2010-0192
CVE-2010-0193
CVE-2010-0194
CVE-2010-0195
CVE-2010-0196
CVE-2010-0197
CVE-2010-0198
CVE-2010-0199
CVE-2010-0201
CVE-2010-0202
CVE-2010-0203
CVE-2010-0204
CVE-2010-1241
BID NULL

Recursos adicionales

Adobe Security Bulletin (APSB10-09)
http://www.adobe.com/support/security/bulletins/apsb10-09.html

Red Hat Security Advisory (RHSA-2010:0349-1)
https://rhn.redhat.com/errata/RHSA-2010-0349.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2010-04-16
1.1 Aviso emitido por Red Hat (RHSA-2010:0349-1) 2010-04-19

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT