26-08-2010

Se han detectado hasta 20 vulnerabilidades en Adobe Shockwave Player.

Sistemas afectados:

Adobe Shockwave Player <= 11.5.7.609 para sistemas Windows y Macintosh

Riesgo:   Alto

Descripción:

Hasta 20 vulnerabilidades, muchas de ellas críticas se han detectado en el programa Adobe Shockwave Player. Según informes del propio Adobe, 16 de los fallos corregidos consistían en corrupciones de memoria, siendo el resto denegaciones de servicio o overflows. Estas vulnerabilidades podrían permitir a un atacante ejecutar código malicioso en el sistema afectado.

Solución:

Adobe recomienda a los usuarios de Adobe Shockwave Player 11.5.7.609 y versiones anteriores actualizar a la última versión 11.5.8.612, disponible aquí: http://get.adobe.com/shockwave/.

Referencias:

CVE-2010-2863
CVE-2010-2864
CVE-2010-2865
CVE-2010-2866
CVE-2010-2867
CVE-2010-2868
CVE-2010-2869
CVE-2010-2870
CVE-2010-2871
CVE-2010-2872
CVE-2010-2873
CVE-2010-2874
CVE-2010-2875
CVE-2010-2876
CVE-2010-2877
CVE-2010-2878
CVE-2010-2879
CVE-2010-2880
CVE-2010-2881
CVE-2010-2882

Fuente:   Hispasec una-al-día http://www.hispasec.com/unaaldia/