CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

09/02/2015

Nueva actualización para Adobe Flash Player

Se ha publicado un nuevo boletín de seguridad para Adobe Flash Player, y ya van cuatro en lo que llevamos de año.

Riesgo: Alto

En este nuevo boletín, el APSB15-04, se corrigen 18 vulnerabilidades, entre las que se encuentra la vulnerabilidad que se publicó el pasado martes pero para la que aún no se había publicado actualización.

Además de esta vulnerabilidad, de la que ya hemos hablado aquí y que está siendo explotada de forma activa en Internet, las otras 17 corrigen diversos fallos de uso de memoria tras liberarla, corrupción de memoria, confusión de tipos, desbordamiento de búfer y desreferencia de puntero nulo.

Sistemas Afectados: Referencias:

CVE-2015-0313, CVE-2015-0315, CVE-2015-0320, CVE-2015-0322, CVE-2015-0314, CVE-2015-0316, CVE-2015-0318, CVE-2015-0321, CVE-2015-0329, CVE-2015-0330, CVE-2015-0317, CVE-2015-0319, CVE-2015-0323, CVE-2015-0327, CVE-2015-0324, CVE-2015-0325, CVE-2015-0326, CVE-2015-0328

Solución:

Adobe ha publicado versiones actualizadas de Adobe Flash Player, que se encuentran disponibles desde la página oficial o a través del actualizador incorporado en la propia aplicación.

Notas:

Blog Segu-Info
APSB15-04

Fuente: Segu-Info

CSIRT-CV