26-08-2010

S'han detectat fins a 20 vulnerabilitats en Adobe Shockwave Player.

Sistemes afectats:

Adobe Shockwave Player <= 11.5.7.609, per a sistemes Windows i Macintosh

Risc:   Alt

Descripció:

Fins a 20 vulnerabilitats, moltes d'elles crítiques, s'han detectat en el programa Adobe Shockwave Player. Segons informes del propi Adobe, 16 de les fallades corregides consistien en corrupcions de memòria, sent la resta denegacions de servei o desbordaments (overflows). Aquestes vulnerabilitats podrien permetre a un atacant executar codi maliciós en el sistema afectat.

Solució:

Adobe recomana als usuaris d'Atovó Shockwave Player 11.5.7.609 i versions anteriors, que les actualitzen a l'última versió 11.5.8.612, disponible ací: http://get.adobe.com/shockwave/.

Referències:

CVE-2010-2863
CVE-2010-2864
CVE-2010-2865
CVE-2010-2866
CVE-2010-2867
CVE-2010-2868
CVE-2010-2869
CVE-2010-2870
CVE-2010-2871
CVE-2010-2872
CVE-2010-2873
CVE-2010-2874
CVE-2010-2875
CVE-2010-2876
CVE-2010-2877
CVE-2010-2878
CVE-2010-2879
CVE-2010-2880
CVE-2010-2881
CVE-2010-2882

Font:   Hispasec una-al-día http://www.hispasec.com/unaaldia/