21-01-2010

Secunia Research ha descubierto ocho vulnerabilidades en Adobe Shockwave Player, que pueden ser explotadas por usuarios maliciosos para comprometer el sistema del usuario.

Sistemas afectados:

Adobe Director 11.x
Adobe Shockwave Player 11.x

Riesgo:   Alto

Descripción:

Un error en el procesamiento de modelos 3D en Shockwave puede ser explotado para causar un desbordamiento de búfer a través de un archivo Shockwave especialmente diseñado.

Siete errores de desbordamiento de entero en la tramitación de diversos tipos de bloque pueden ser explotados para causar desbordamientos de buffer mediante archivos especialmente diseñado de Shockwave.

La explotación exitosa de las vulnerabilidades permite la ejecución de código arbitrario.

La vulnerabilidad se confirmó en la versión 11.5.2.602. Otras versiones también pueden verse afectadas.

Solución:

Actualizar a Shockwave version 11.5.6.606.
http://get.adobe.com/shockwave/

Referencias:

CVE-2009-4002
CVE-2009-4003

Más información:

http://www.adobe.com/support/security/bulletins/apsb10-03.html
http://secunia.com/advisories/37888/
http://www.vupen.com/english/advisories/2010/0171

Fuente:   Secunia Advisories www.secunia.com