CSIRT-CV - Hemeroteca

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

15/10/2018

Nuevas actualizaciones para productos Adobe

Se han publicado 5 nuevos boletines de seguridad, donde se informa que se han corregido 16 vulnerabilidades destacables.

Riesgo: Alto

Los boletines publicados son:

Adobe Digital Editions (APSB18-27): 4 fallos solucionados que podrían permitir la ejecución remota de código, y 5 relacionados con la revelación de información.
Adobe Flash Player (APSB18-35)
Adobe Experience Manager (APSB18-36): 5 vulnerabilidades también relacionadas con la revelación de información a través de ataques Cross-Site Scripting.
Adobe Framemaker (APSB18-37): fallos relacionados con la elevación de privilegios.
Adobe Technical Communications Suite (APSB18-38): fallos relacionados con la elevación de privilegios.

Más información.

Sistemas Afectados:

Adobe Digital Editions 4.5.8 y anteriores para Windows, Macintosh e iOS.
Adobe Flash Player 31.0.0.108 para Windows, macOS, Linux y ChromeOS. También los navegadores Google Chrome, Microsoft Edge and Internet Explorer 11.
Adobe Experience Manager 6.x para todas las plataformas.
Adobe Framemaker 1.0.5.1 y anteriores para Microsoft Windows.
Adobe Technical Communications Suite 1.0.5.1 y anteriores para Microsoft Windows.

Referencias:

CVE-2018-12813, CVE-2018-12814, CVE-2018-12815, CVE-2018-12816, CVE-2018-12818, CVE-2018-12819, CVE-2018-12820, CVE-2018-12821, CVE-2018-12822, CVE-2018-15969, CVE-2018-15972, CVE-2018-15973, CVE-2018-15970, CVE-2018-15971, CVE-2018-15974, CVE-2018-15976

Solución:

Actualizar a la última versión disponible de cada producto.

Notas:

APSB18-27 - Security Updates Available for Adobe Digital Editions:
https://helpx.adobe.com/security/products/Digital-Editions/apsb18-27.html

APSB18-35 - Security updates available for Adobe Flash Player:

https://helpx.adobe.com/security/products/flash-player/apsb18-35.html

APSB18-36 - Security updates available for Adobe Experience Manager:

https://helpx.adobe.com/security/products/experience-manager/apsb18-36.html

APSB18-37 - Security Updates Available for Adobe Framemaker:

https://helpx.adobe.com/security/products/framemaker/apsb18-37.html

APSB18-38 - Security Updates Available for Adobe Technical Communications Suite:

https://helpx.adobe.com/security/products/techcommsuite/apsb18-38.html