Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

21/08/2018

Actualizaciones de Adobe

Cuatro boletines de seguridad publicados por Adobe para varios de sus productos.

Las vulnerabilidades publicadas en estos 4 boletines de seguridad afectan a  Adobe Reader, Adobe Flash Player, Adobe Acrobat, Adobe Experience Manager y Adobe Creative Cloud Desktop Application.

Entre las vulnerabilidades corregidas se encuentran varias que podrían provocar un escalado de privilegios por parte de un atacante en el sistema, y otras relacionadas con posible filtrado de información de la aplicación.

Más información.

Sistemas Afectados:

• Acrobat DC versiones 2018.011.20055 y anteriores en Windows and macOS
• Acrobat Reader DC versión 2018.011.20055 y anteriores en Windows and macOS
• Acrobat 2017 Classic 2017 versión 2017.011.30096 y anteriores en Windows and macOS
• Acrobat Reader 2017 Classic 2017 versión 2017.011.30096 y anteriores en Windows and macOS
• Acrobat DC Classic 2015 versión 2015.006.30434 y anteriores en Windows and macOS
• Acrobat Reader DC Classic 2015 versión 2015.006.30434 y anteriores en Windows and macOS
• Adobe Flash Player Desktop Runtime versión 30.0.0.154 en Windows and macOS
• Adobe Flash Player para Google Chrome versión 30.0.0.154 en Windows, macOS, Linux, y Chrome OS
• Adobe Flash Player para Microsoft Edge e Internet Explorer 11 versión 30.0.0.154
• Adobe Flash Player Desktop Runtime versión 30.0.0.154 para Linux
• Adobe Creative Cloud Desktop Application (installer) versión 4.5.5.342 para Windows 
• Adobe Experience Manager versiones 6.4, 6.3, 6.2, 6.1, 6.0 para todas las plataformas

Referencias:

CVE-2018-12808,CVE-2018-12799, CVE-2018-12806, CVE-2018-12807, CVE-2018-5005, CVE-2018-5003,CVE-2018-12824, CVE-2018-12825, CVE-2018-12826, CVE-2018-12827, CVE-2018-12828

Solución:

Actualizar a las nuevas versiones.

Notas:

Adobe Creative Cloud Desktop Application:

CSIRT-CV