Adobe ha publicado dos boletines de seguridad para anunciar las actualizaciones necesarias para solucionar un total de 69 vulnerabilidades en Flash Player, Adobe Reader y Acrobat.
Flash Player
Para Adobe Flash Player se ha publicado el boletín APSB15-25destinado a solucionar las 13 vulnerabilidades críticas.
Esta actualización evita cuatro vulnerabilidades de uso después de liberar memoria, un desbordamiento de búfer y seis problemas de corrupción de memoria; todos ellos podrían permitir la ejecución de código. También se corrige una vulnerabilidad que podría emplearse para evitar la política de mismo origen y facilitar la obtención de información sensible. Por último se incluye una característica de defensa en profundidad en la Flash broker API.
Adobe ha publicado las siguientes versiones de Adobe Flash Player destinadas a solucionar las vulnerabilidades, y se encuentran disponibles para su descarga desde la página oficial:
- Flash Player Desktop Runtime 19.0.0.207
- Flash Player Extended Support Release 18.0.0.252
- Adobe Flash Player para Linux 11.2.202.535
Igualmente se ha publicado la versión 19.0.0.207 de Flash Player para Microsoft Edge, Internet Explorer y Google Chrome.
Adobe Reader y Acrobat
Por otra parte, para Adobe Reader y Acrobat (boletín APSB15-24) se han solucionado 56 vulnerabilidades que afectan a las versiones X (10.1.15 y anteriores) y XI (11.0.12 y anteriores) para Windows y Macintosh. También afecta a Acrobat DC y Acrobat Reader DC.
Esta actualización soluciona 11 vulnerabilidades de uso después de liberar memoria, tres desbordamientos de búfer y seis problemas de corrupción de memoria; todos ellos podrían permitir la ejecución de código. También se resuelven siete vulnerabilidades de fuga de información, cuatro vulnerabilidades de salto de seguridad que podrían permitir la divulgación de información y varios métodos para evitar restricciones de ejecución en la API javascript.
Los CVE asociados son: CVE-2015-5583, CVE-2015-5586, CVE-2015-6683 al CVE-2015-6725 y CVE-2015-7614 al CVE-2015-7624.
Adobe ha publicado las versiones 11.0.13 y 10.1.16 de Acrobat X y XI, Acrobat DC y Reader DC Continuous 2015.009.20069 y Acrobat DC y Reader DC Classic 2015.006.30094; las cuales solucionan los fallos descritos. Se encuentran disponibles para su descarga desde la página oficial, y a través del sistema de actualizaciones cuya configuración por defecto es la realización de actualizaciones automáticas periódicas.
Más información:
Security updates available for Adobe Flash Player
Security Updates Available for Adobe Acrobat and Reader
Antonio Ropero
Twitter: @aropero
Deja una respuesta