Abrir sesión
logo

DEFENSA FRENTE A LAS CIBERAMENAZAS

barra-separadora
Boletín Alerta CCN-CERT

Vulnerabilidades críticas en Adobe

El Equipo de Respuesta ante Incidentes de Seguridad de la Información del Centro Criptológico Nacional, CCN-CERT, le informa sobre tres vulnerabilidades críticas encontradas en Adobe Reader y Adobe Acrobat XI (11.0.07) y anteriores para Windows y en Adobe Flash Player 14.0.0.145 y versiones anteriores para Windows.

Introducción
Las vulnerabilidades de las que se ha informado para Adobe Reader y Adobe Acrobat pueden ser explotadas por atacantes para eludir ciertas restricciones de seguridad. Por su parte, la vulnerabilidad de Adobe Flash Player 14.0.0.145 y versiones anteriores para Windows y Mac y Adobe Flash Player 11.2.202.394 y versiones anteriores para Linux, también incluye otros sistemas operativos de dispositivos móviles.

Capacidad
En los tres casos, la vulnerabilidad puede permitir a un atacante tomar el control del sistema afectado.

Impacto
El CCN-CERT, en el momento de escribir este boletín, no tiene conocimiento de que estas vulnerabilidades estén siendo explotadas.


VERSIONES AFECTADAS

Adobe Reader XI (11.0.07) y versiones anteriores en sistemas operativos Windows

Adobe Acrobat XI (11.0.07) y versiones anteriores en sistemas operativos Windows

Adobe Flash Player 14.0.0.145 y versiones anteriores en sistemas operativos Windows

Adobe Flash Player 14.0.0.145 y versiones anteriores en sistemas operativos Mac

Adobe Flash Player 11.2.202.394 y versiones anteriores en sistemas operativos Linux


RECOMENDACIONES

1. Los usuarios de Adobe Reader XI (11.0.07) y versiones anteriores para Windows deberían actualizar a Adobe Reader XI (11.0.08).

2. Los usuarios de Adobe Acrobat XI (11.0.07) y versiones anteriores para Windows deberían actualizar a Adobe Acrobat XI (11.0.08).

3. Los usuarios de Adobe Flash Player 14.0.0.145 y versiones anteriores para Windows y Macintosh deben actualizar a Adobe Flash Player 14.0.0.176.

4. Los usuarios de Adobe Flash Player 11.2.202.394 y versiones anteriores para Linux deben actualizar a Adobe Flash Player 11.2.202.400.

5. Las actualizaciones deben ser probadas a nivel local antes de su implantación en los sistemas operativos.

6. Se insta a los usuarios a la descarga de parches directamente desde Adobe para realizar pruebas en sus sistemas antes de la puesta en producción de la nueva versión.

Atentamente,

Equipo CCN-CERT

//////////////////////////////////////////////////////////////////////////////////////////

Esta es una lista de notificaciones del CCN-CERT. Por favor, no responda a este correo. Para establecer contacto, por favor, diríjase a info@ccn-cert.cni.es

Este correo ha sido codificado en formato ISO-8859-1. Si no visualiza ciertos caracteres especiales, cambie manualmente la configuración de su cliente de correo.

//////////////////////////////////////////////////////////////////////////////////////////

El CCN-CERT (www.ccn-cert.cni.es) es la Capacidad de Respuesta a incidentes de Seguridad de la Información del Centro Criptológico Nacional, CCN. Este servicio se creó en el año 2006 como CERT Gubernamental/Nacional español y sus funciones quedan recogidas en la Ley 11/2002 reguladora del Centro Nacional de Inteligencia, el RD 421/2004 de regulación del CCN y en el RD 3/2010, de 8 de enero, regulador del Esquema Nacional de Seguridad.

De acuerdo a todas ellas, el CCN-CERT tiene responsabilidad en ciberataques sobre sistemas clasificados y sobre sistemas de las Administraciones Públicas y de empresas y organizaciones de interés estratégico para el país. Su misión, por tanto, es contribuir a la mejora de la ciberseguridad española, siendo el centro de alerta y respuesta nacional que coopere y ayude a responder de forma rápida y eficiente a los ciberataques y a afrontar de forma activa las ciberamenazas.

---------------------
Claves PGP Públicas
---------------------
info@ccn-cert.cni.es / ccn-cert@ccn-cert.cni.es
--------------------

Fingerprint: 0339 65BD 8F93 CEE4 4409 FE28 E0F0 FF11 1AC4 27F6 

Descarga

------------------------

//////////////////////////////////////////////////////////////////////////////////////////

AVISO DE CONFIDENCIALIDAD:
El presente mensaje va dirigido de manera exclusiva a su destinatario. Si usted no es el destinatario de este mensaje (o la persona responsable de su entrega), considérese advertido de que lo ha recibido por error, así como de la prohibición legal de realizar cualquier tipo de uso, difusión, reenvío, impresión o copia del mismo. Si ha recibido este mensaje por error, por favor notifíquelo al remitente y proceda a destruirlo inmediatamente.

© 2014 Centro Criptológico Nacional - C/Argentona, 20 28023 MADRID www.ccn-cert.cni.es
Volver

Este sitio web utiliza cookies propias y de terceros para el correcto funcionamiento y visualización del sitio web por parte del usuario, así como la recogida de estadísticas. Si continúa navegando, consideramos que acepta su uso. Puede cambiar la configuración u obtener más información. Modificar configuración