Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

21/10/2015

Adobe publica actualización de seguridad para Adobe Flash Player

Se corrige una vulnerabilidad 0-day

Adobe ha publicado un boletín de seguridad destinado a corregir la vulnerabilidad 0-day utilizada en la campaña de ataques dirigidos Pawn Storm. Además se han solucionado dos vulnerabilidades que podrían permitir la ejecución remota de código.

Sistemas Afectados:

Adobe Flash Player Desktop Runtime 19.0.0.207 (y anteriores) para Windows y Macintosh; Adobe Flash Player Extended Support Release 18.0.0.252 (y anteriores) y Adobe Flash Player; Adobe Flash Player 19.0.0.207 para navegadores Google Chrome, Microsoft Edge, Internet Explorer 10 y 11; y Adobe Flash Player para Linux 11.2.202.535 (y anteriores).

Referencias:

CVE-2015-7645, CVE-2015-7647, CVE-2015-7648

Solución:

Actualizar a:

• Flash Player Desktop Runtime 19.0.0.226
• Flash Player Extended Support Release 18.0.0.255
• Flash Player para Linux 11.2.202.540
• Igualmente se ha publicado la versión 19.0.0.226 de Flash Player para Internet Explorer (10 y 11), Edge y Chrome.

Notas:

Más información

CSIRT-CV