Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

13/05/2016

Actualització per a Adobe Acrobat, Reader, Flash Player i ColdFusion

Tres nous butlletins de seguretat per a solucionar un total de 120 vulnerabilitats.

De les 120 vulnerabilitats, 92 afecten Adobe Reader i Acrobat, tres a ColFusion i 25 a Flash, que inclou a més una vulnerabilitat 0day.

El 0day (CVE-2016-4117) està sent explotat actualment i un atacant podria fer-se amb el control dels sistemes.

Sistemes Afectats:

Adobe Reader y Acrobat: versions 15.010.20060 (i anteriors) d'Acrobat DC i Acrobat Reader DC Continuous, 15.006.30121 (i anteriors) de d'Acrobat DC i Acrobat Reader DC Classic i Acrobat XI i Reader XI 11.0.15 (i anteriors) per a Windows i Macintosh.

ColdFusion: versions 2016, 11 y 10.

Referències:

CVE-2016-1037, CVE-2016-1038, CVE-2016-1039, CVE-2016-1040, CVE-2016-1041, CVE-2016-1042, CVE-2016-1043, CVE-2016-1044, CVE-2016-1045, CVE-2016-1046, CVE-2016-1047, CVE-2016-1048, CVE-2016-1049, CVE-2016-1050, CVE-2016-1051, CVE-2016-1052, CVE-2016-1053, CVE-2016-1054, CVE-2016-1055, CVE-2016-1056, CVE-2016-1057, CVE-2016-1058, CVE-2016-1059, CVE-2016-1060, CVE-2016-1061, CVE-2016-1062, CVE-2016-1063, CVE-2016-1064, CVE-2016-1065, CVE-2016-1066, CVE-2016-1067, CVE-2016-1068, CVE-2016-1069, CVE-2016-1070, CVE-2016-1071, CVE-2016-1072, CVE-2016-1073, CVE-2016-1074, CVE-2016-1075, CVE-2016-1076, CVE-2016-1077, CVE-2016-1078, CVE-2016-1079, CVE-2016-1080, CVE-2016-1081, CVE-2016-1082, CVE-2016-1083, CVE-2016-1084, CVE-2016-1085, CVE-2016-1086, CVE-2016-1087, CVE-2016-1088, CVE-2016-1090, CVE-2016-1092, CVE-2016-1093, CVE-2016-1094, CVE-2016-1095, CVE-2016-1112, CVE-2016-1116, CVE-2016-1117, CVE-2016-1118, CVE-2016-1119, CVE-2016-1120, CVE-2016-1121, CVE-2016-1122, CVE-2016-1123, CVE-2016-1124, CVE-2016-1125, CVE-2016-1126, CVE-2016-1127, CVE-2016-1128, CVE-2016-1129, CVE-2016-1130, CVE-2016-4088, CVE-2016-4089, CVE-2016-4090, CVE-2016-4091, CVE-2016-4092, CVE-2016-4093, CVE-2016-4094, CVE-2016-4096, CVE-2016-4097, CVE-2016-4098, CVE-2016-4099, CVE-2016-4100, CVE-2016-4101, CVE-2016-4102, CVE-2016-4103, CVE-2016-4104, CVE-2016-4105, CVE-2016-4106, CVE-2016-4107, CVE-2016-1096, CVE-2016-1097, CVE-2016-1098, CVE-2016-1099, CVE-2016-1100, CVE-2016-1101, CVE-2016-1102, CVE-2016-1103, CVE-2016-1104, CVE-2016-1105, CVE-2016-1106, CVE-2016-1107, CVE-2016-1108, CVE-2016-1109, CVE-2016-1110, CVE-2016-4108, CVE-2016-4109, CVE-2016-4110, CVE-2016-4111, CVE-2016-4112, CVE-2016-4113, CVE-2016-4114, CVE-2016-4115, CVE-2016-4116, CVE-2016-4117, CVE-2015-1113, CVE-2015-1114, CVE-2015-1115,

Solució:

Actualitzar a:

• 11.0.16 d'Acrobat XI y Reader XI, Acrobat DC y Reader DC Continuous 15.016.20039 y Acrobat DC y Reader DC Classic 15.006.30172

• Flash Player Desktop Runtime 21.0.0.242
• Flash Player Extended Support Release 18.0.0.352
• Flash Player para Linux 11.2.202.616

Igualment s'ha publicat la versió  21.0.0.242 de Flash Player per a navegadors Internet Explorer, Edge y Chrome.Així com la versió  21.0.0.215 de AIR.

• ColdFusion (2016): http://helpx.adobe.com/coldfusion/kb/coldfusion-2016-update-1.html
• ColdFusion 11: http://helpx.adobe.com/coldfusion/kb/coldfusion-11-update-8.html
• ColdFusion 10: http://helpx.adobe.com/coldfusion/kb/coldfusion-10-update-19.html

Notes:

Hispasec

CSIRT-CV