Boletines de Vulnerabilidades

int(6404)

Boletines de Vulnerabilidades

Boletines de seguridad de Adobe Agosto 2012
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Adobe Flash Player 11.3.300.270 y versiones anteriores para Windows, Linux y Macintosh. Adobe Shockwave Player 11.6.5.635 y versiones anteriores para Windows y Macintosh. Adobe Reader X (10.1.3) y versiones anteriores para Windows y Macintosh. Adobe Reader 9.5.1 y versiones anteriores para Windows y Macintosh. NOTA: Adobe Flash Player para Android no está afectado por la vulnerabilidad corregida en esta actualización.
Descripción
Adobe ha publicado 3 boletines de seguridad correspondientes al mes de agosto, que corrigen 26 vulnerabilidades críticas: - Boletín APSB12-16 (Adobe Acrobat / Reader 9 y X): soluciona 20 vulnerabilidades críticas, causadas por corrupción de memoria, que podrían permitir a un atacante ejecutar código remoto mediante documentos PDF especialmente diseñados. - Boletín APSB12-17 (Adobe Shockwave Player 11): soluciona 5 vulnerabilidades críticas, causadas por corrupción de memoria, que podrían permitir a un atacante ejecutar código remoto mediante ficheros .swf especialmente diseñados. - Boletín APSB12-18 (Adobe Flash Player 11): soluciona una vulnerabilidad crítica, causada por corrupción de memoria, que podría permitir a un atacante ejecutar código remoto mediante ficheros .flv especialmente diseñados. La vulnerabilidad está siendo explotada activamente en ataques dirigidos de ámbito limitado, distribuidos mediante documentos maliciosos de tipo Word. El exploit se dirige a la versiones ActiveX de Flash para Internet Explorer.
Solución
Boletín APSB12-16 (Adobe Acrobat / Reader 9 y X): Actualizar a las versiones 9.5.2 y 10.1.4, respectivamente. Boletín APSB12-17 (Adobe Shockwave Player 11): Actualizar a la versión 11.6.6.636. Boletín APSB12-18 (Adobe Flash Player 11): Actualizar a la versión 11.3.300.271 disponible para Windows y Mac, o a la versión 11.2.202.238 para Linux.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2012-1525 CVE-2012-1535 CVE-2012-2043 CVE-2012-2044 CVE-2012-2045 CVE-2012-2046 CVE-2012-2047 CVE-2012-2049 CVE-2012-2050 CVE-2012-2051 CVE-2012-4147 CVE-2012-4148 CVE-2012-4149 CVE-2012-4150 CVE-2012-4151 CVE-2012-4152 CVE-2012-4153 CVE-2012-4154 CVE-2012-4155 CVE-2012-4156 CVE-2012-4157 CVE-2012-4158 CVE-2012-4159 CVE-2012-4160 CVE-2012-4161 CVE-2012-4162
BID
Recursos adicionales
Adobe Security Bulletins Posted http://blogs.adobe.com/psirt/2012/08/adobe-security-bulletins-posted-2.html Boletín APSB12-16 http://www.adobe.com/support/security/bulletins/apsb12-16.html Boletín APSB12-17 http://www.adobe.com/support/security/bulletins/apsb12-17.html Boletín APSB12-18 http://www.adobe.com/support/security/bulletins/apsb12-18.html