CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

11/08/2011

Actualización de Adobe resuelve múltiples vulnerabilidades

Existen múltiples vulnerabiildades en Adobe Shockwave Player, Flash Media Server, Flash Player, Photoshop CS5, y RoboHelp. Adobe ha publicado un boletín de actualizaciones para corregir estas vulnerabilidades.

Riesgo: Alto

Los boletines de seguridad de Adobe APSB11-19, APSB11-20, APSB11-21, APSB11-22 y APSB11-23 describen múltiples vulnerabilidades en Adobe Shockwave Player, Flash Media Server, Flash Player, Photoshop CS5 y RoboHelp. Un atacante podría utilizar estas vulnerabilidades para ejecutar código malicioso o provocar una denegación de servicio en un sistema afectado.

Sistemas Afectados:

Shockwave Player 11.6.0.626 y anteriores para Windows y Macintosh
Flash Media Server 4.0.2 y anteriores para Windows y Macintosh
Flash Media Server 3.5.6 y anteriores para Windows y Macintosh
Adobe Flash Player 10.3.181.36 y anteriores para Windows, Macintosh, Linux, y Solaris
Adobe Flash Player 10.3.185.25 y anteriores para Android
Adobe AIR 2.7 y anteriores para Windows, Macintosh, y Android
Adobe Photoshop CS5 and CS5.1 y anteriores para Windows y Macintosh
RoboHelp 9 (versions 9.0.1.232 and earlier), RoboHelp 8, RoboHelp Server 9, y RoboHelp Server 8 para Windows

Referencias:

CVE-2010-4309, CVE-2011-2130, CVE-2011-2131, CVE-2011-2132, CVE-2011-2133, CVE-2011-2134, CVE-2011-2135, CVE-2011-2136, CVE-2011-2137, CVE-2011-2138, CVE-2011-2139, CVE-2011-2140, CVE-2011-2414, CVE-2011-2415, CVE-2011-2416, CVE-2011-2417, CVE-2011-2419, CVE-2011-2420, CVE-2011-2421, CVE-2011-2422, CVE-2011-2423, CVE-2011-2425

Solución:

Adobe recomienda a los usuarios de sus aplicaciones, actualizarlas a las últimas versiones no vulnerables.

APSB11-19: Actualización de seguridad para Adobe Shockwave Player
APSB11-20: Actualización de seguridad para Adobe Flash Media Server
APSB11-21: Actualización de seguridad para Adobe Flash Player
APSB11-22: Actualización de seguridad para Adobe Photoshop CS5
APSB11-23: Actualización de seguridad para RoboHelp

Notas:

http://www.adobe.com/support/security/bulletins/apsb11-19.html
http://www.adobe.com/support/security/bulletins/apsb11-20.html
http://www.adobe.com/support/security/bulletins/apsb11-21.html
http://www.adobe.com/support/security/bulletins/apsb11-22.html
http://www.adobe.com/support/security/bulletins/apsb11-23.html

Fuente: US-CERT

CSIRT-CV