CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

10/09/2014

Adobe publica actualitzacions de seguretat per a Flash Player i AIR

Adobe ha llançat un butlletí de seguretat que soluciona vulnerabilitats trobades en els seus productes Flash Player i AIR per a Windows, Macintosh i Linux.

Risc: Alt

En total s’han corregit un total de 12 vulnerabilitats, que resolen problemes d’exfiltració de memòria, evasió de restriccions de seguretat, corrupció de memòria, evasió de polítiques de seguretat i desbordament de memòria en monticle.

Adobe dóna les gràcies a les següents persones i organitzacions per informar de les vulnerabilitats i treballar junt amb Adobe per a ajudar a protegir als consumidors:

Sistemes Afectats:

Adobe Flash Player 14.0.0.179 i anteriors
Adobe Flash Player 13.0.0.241 i anteriors
Adobe Flash Player 11.2.202.400 i anteriors per a Linux
Adobe AIR desktop runtime 14.0.0.178 i anteriors
Adobe AIR SDK 14.0.0.178 i anteriors
Adobe AIR SDK & Compiler 14.0.0.178 i anteriors
Adobe AIR 14.0.0.179 i anteriors per a Android

Referències:

CVE-2014-0547, CVE-2014-0548, CVE-2014-0549, CVE-2014-0550, CVE-2014-0551, CVE-2014-0552, CVE-2014-0553, CVE-2014-0554, CVE-2014-0555, CVE-2014-0556, CVE-2014-0557, CVE-2014-0559

Solució:

Adobe recomana als usuaris que actualitzen el seu programari seguint les instruccions següents:
Usuaris de Flash Player per a Windows i Macintosh han d’actualitzar a la versió 15.0.0.152 visitant l'Adobe Flash Player Download Center o a través de l’actualitzador de la pròpia aplicació.
Usuaris de la versió de suport estés de Flash Player han d’actualitzar a la versió 13.0.0.244 visitant este enllaç.
Usuaris de Flash Player per a Linux han d’actualitzar a la versió 11.2.202.406 visitant el
Adobe Flash Player Download Center.
El component Flash Player instal·lat amb Google Chrome i Internet Explorer 10 i 11 s’actualitzarà automàticament.
Els usuaris d’Adobe AIR, AIR SDK i AIR SDK & Compiler han d’actualitzar a la versió 15.00.249 visitant l’Adobe AIR Download Center.
Els usuaris d’AIR per a Android han d’actualitzar a la versió 15.0.0.252 descarregant-la des de la Google Play Store.

Notes:

US-CERT
APSB14-21

Font: US-CERT

CSIRT-CV