int(5465)

Boletines de Vulnerabilidades


Actualización de seguridad para Adobe Shockwave Player

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Adobe Shockwave Player <= 11.5.7.609

Descripción

Se han descubierto múltiples vulnerabilidades en Adobe Shockwave Player versión 11.5.7.609 y anteriores.

Las vulnerabilidades podrían permitir a un atacante ejecutar código arbitrario en el sistema afectado.

Solución



Actualización de software

Adobe (APSB10-20)
Adobe Shockwave Player 11.5.8.612
Shockwave Player

Identificadores estándar

Propiedad Valor
CVE CVE-2010-2863
CVE-2010-2864
CVE-2010-2865
CVE-2010-2866
CVE-2010-2867
CVE-2010-2868
CVE-2010-2869
CVE-2010-2870
CVE-2010-2871
CVE-2010-2872
CVE-2010-2873
CVE-2010-2874
CVE-2010-2875
CVE-2010-2876
CVE-2010-2877
CVE-2010-2878
CVE-2010-2879
CVE-2010-2880
CVE-2010-2881
CVE-2010-2882
BID

Recursos adicionales

Adobe Security Bulletin (APSB10-20)
http://www.adobe.com/support/security/bulletins/apsb10-20.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2010-09-07

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT