Boletines de Vulnerabilidades

int(6018)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en Adobe
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Adobe Reader X (10.1) y versiones anteriores para Windows y Mac Adobe Reader 9.4.5 y versiones anteriores para Windows, Mac y UNIX Adobe Reader 8.3 y versiones anteriores para Windows y Mac Adobe Acrobat X (10.1) y versiones anteriores para Windows y Mac Adobe Acrobat 9.4.5 y versiones anteriores para Windows y Mac Adobe Acrobat 8.3 y versiones anteriores para Windows y Mac
Descripción
Se han descubierto múltiples vulnerabilidades en Adobe. Las vulnerabilidades son descritas a continuación: - CVE-2011-1353: Se ha descubierto una vulnerabilidad en Adobe Reader. La vulnerabilidad reside en un error no especificado. Un atacante remoto podría aumentar sus privilegios mediante métodos no especificados. - CVE-2011-2431: Se ha descubierto una vulnerabilidad en Adobe. La vulnerabilidad reside en un error no especificado. Un atacante remoto podría ejecutar código arbitrario mediante métodos no especificados. - CVE-2011-2432: Se ha descubierto una vulnerabilidad en Adobe. La vulnerabilidad reside en un error de desbordamiento del búfer. Un atacante remoto podría ejecutar código arbitrario mediante métodos no especificados. - CVE-2011-2433: Se ha descubierto una vulnerabilidad en Adobe. La vulnerabilidad reside en un error no especificado. Un atacante remoto podría ejecutar código arbitrario mediante métodos no especificados. - CVE-2011-2434: Se ha descubierto una vulnerabilidad en Adobe. La vulnerabilidad reside en un error no especificado. Un atacante remoto podría ejecutar código arbitrario mediante métodos no especificados. - CVE-2011-2435: Se ha descubierto una vulnerabilidad en Adobe. La vulnerabilidad reside en un error de desbordamiento del búfer. Un atacante remoto podría ejecutar código arbitrario mediante métodos no especificados. - CVE-2011-2436: Se ha descubierto una vulnerabilidad en Adobe. La vulnerabilidad reside en un error no especificado. Un atacante remoto podría ejecutar código arbitrario mediante métodos no especificados. - CVE-2011-2437: Se ha descubierto una vulnerabilidad en Adobe. La vulnerabilidad reside en un error no especificado. Un atacante remoto podría ejecutar código arbitrario mediante métodos no especificados. - CVE-2011-2438: Se ha descubierto una vulnerabilidad en Adobe. La vulnerabilidad reside en un error no especificado. Un atacante remoto podría ejecutar código arbitrario mediante métodos no especificados. - CVE-2011-2439: Se ha descubierto una vulnerabilidad en Adobe. La vulnerabilidad reside en un error de pérdida de memoria. Un atacante remoto podría ejecutar código arbitrario mediante métodos no especificados. - CVE-2011-2440: Se ha descubierto una vulnerabilidad en Adobe. La vulnerabilidad reside en un error no especificado. Un atacante remoto podría ejecutar código arbitrario mediante métodos no especificados. - CVE-2011-2441: Se ha descubierto una vulnerabilidad en Adobe. La vulnerabilidad reside en un error en "CoolType.dll". Un atacante remoto podría ejecutar código arbitrario mediante métodos no especificados. - CVE-2011-2441: Se ha descubierto una vulnerabilidad en Adobe. La vulnerabilidad reside en un error no especificado. Un atacante remoto podría ejecutar código arbitrario mediante métodos no especificados.
Solución
Actualización de software Adobe (APSB11-24) Adobe Reader http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Macintosh Adobe Acrobat Pro y Standard http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows Adobe Acrobat Pro Extended http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows Acrobat 3D http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows Acrobat Pro http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Macintosh
Identificadores estándar
Propiedad	Valor
CVE	CVE-2011-1353 CVE-2011-2431 CVE-2011-2432 CVE-2011-2433 CVE-2011-2434 CVE-2011-2435 CVE-2011-2436 CVE-2011-2437 CVE-2011-2438 CVE-2011-2439 CVE-2011-2440 CVE-2011-2441 CVE-2011-2442
BID
Recursos adicionales
Adobe Security Bulletin (APSA11-24) http://www.adobe.com/support/security/bulletins/apsb11-24.html