Vulnerability Team

Adobe ha publicado una actualización para corregir dos vulnerabilidades críticas en Adobe Reader y Acrobat en diferentes plataformas, que podrían permitir a un atacante ejecutar código con los permisos con los que se lance la aplicación afectada.

Las versiones afectadas son Adobe Reader X 10.0.1 (y anteriores) para Windows, Adobe Reader X 10.0.2 (y anteriores) para Macintosh y Adobe Acrobat X 10.0.2 (y anteriores) para Windows y Macintosh.

Las vulnerabilidades clasificadas como CVE-2011-0610 y CVE-2011-0611, podrían provocar la caída y potencialmente tomar el control de los sistemas afectados. Según confirma Adobe, al menos la vulnerabilidad CVE-2011-0611, se está explotando de forma activa a través de Adobe Flash Player, Adobe Reader y Acrobat, así como mediante archivos Flash (.swf) incrustados en archivos Word o Excel distribuidos como adjuntos en correos e-mail. Las protecciones de Adobe Reader X Protected Mode pueden evitar la ejecución exitosa del exploit.

ADOBE BULLETIN

Desde Vulnerability Team exortamos a los usuarios y administradores revisar las notificaciones y aplicar las actualizaciones necesarias, para ayudar a mitigar los riesgos.

fuente: hispasec.com | adobe.com

Adobe Releases Security Update for Flash Player and Reader and Acrobat to address multiple vulnerabilities.

Flash Player

Adobe has released a security bulletin to address multiple vulnerabilities in Flash Player 10.1.102.64 and earlier versions for Windows, Macintosh, Linux, and Solaris. Exploitation of these vulnerabilities may allow an attacker to execute arbitrary code or cause a denial-of-service condition.

• Security update available for Adobe Flash Player

• Security updates available for Adobe Reader and Acrobat

Se ha informado de múltiples vulnerabilidades en Adobre Reader y Acrobat, que podrían ser explotados por usuarios maliciosos locales para escalar privilegios, y por usuarios maliciosos remotos para realizar ataques XSS y comprometer el sistema de un usuario.

Adobe Acrobat and Reader CVE-2011-0592 3D File Parsing Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2011-0591 3D File Parsing Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2011-0567 Image Parsing Remote Memory Corruption Vulnerability
Adobe Acrobat and Reader RLE Decompressed Bitmap Color Data Remote Code Execution Vulnerability

Adobe Acrobat and Reader RLE_8 Decompressed Bitmap Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2011-0595 U3D File Decompression Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2011-0606 Remote Memory Corruption Vulnerability

Adobe Acrobat and Reader CVE-2011-0600 3D File Parsing Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2011-0598 Image Parsing Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2011-0593 3D File Parsing Remote Code Execution Vulnerability


Mas informacion:
http://www.adobe.com/support/security/bulletins/apsb11-03.html
http://www.adobe.com/support/security/bulletins/apsb11-02.html

uente: csirtcv.es

Tal y comentamos anteriormente, Adobe ha planeado sacar updates para Adobe Reader 9.4 y versiones anteriores a la 9.x para Windows, Macintosh y UNIX, y Adobe Acrobat 9.4 y versiones anteriores a la 9.x para Windows y Macintosh para resolver nuevas situaciones criticas descubiertas en las ultimas semanas (CVE-2010-3654, CVE-2010-4091). Adobe espera liberar las actualizaciones para Windows y Macintosh hoy martes 16 de Noviembre, y para UNIX se espera que se este disponible para el lunes 30 de noviembre 2010.

REFERENCIA

fuente: adobe.com

Adobe Acrobat, Reader and Flash are prone to a remote code-execution vulnerability.

Attackers can exploit this issue to execute arbitrary code in the context of the user running the affected application.

The following products are affected:

Adobe Flash Player 10.1.85.3 and prior for Windows, Mac OS X, Linux, and Solaris
Adobe Flash Player 10.1.95.2 and prior for Android
Adobe Reader 9.4 and prior for Windows, Mac OS X, and Unix
Adobe Acrobat 9.4 and prior for Windows and Mac OS X


Published: Oct 28 2010 | Updated: Oct 28 2010
REFERENCIA.

Desde Vulnerability Team exortamos a los usuarios y administradores revisar las notificaciones y aplicar las actualizaciones necesarias, para ayudar a mitigar los riesgos.

fuente: securityfocus.com 

Adobe ha publicado un boletín de actualización para las nuevas vulnerabilidades, consideradas como críticas, que se han encontrado el día 5 de octubre y que afectan a usuarios con Adobe Reader 9.3.4 y versiones anteriores. Este boletín ha sido liberado de forma anticipada para cubrir dichas vulnerabilidades ya que tenían previsto anunciarlo el día 12 de octubre; con este adelantamiento de fechas Adobe no publicará mejoras adicionales para Adobe Reader y Adobe Acrobat el dia 12 de octubre, tal como lo tenian planeado inicialmente.

El proximo boletein de actualizacions para Adobe Reader y Adobe Acrobat esta programado para el 8 de febrero del 2011.

Desde Vulnerability Team exortamos a los usuarios y administradores revisar las notificaciones y aplicar las actualizaciones necesarias, para ayudar a mitigar los riesgos.

BOLETIN DE SEGURIDAD DE ADOBE

fuente: adobe.com

Nuevas vulnerabilidades han sido encontradas y que afectan a Adobe Acrobat y Adobe Reader.

Adobe Acrobat and Reader CVE-2010-3656 Denial of Service Vulnerability

Adobe Acrobat and Reader for Linux CVE-2010-2887 Multiple Privilege Escalation Vulnerabilities

Adobe Acrobat and Reader CVE-2010-2888 Multiple Remote Code Execution Vulnerabilities

Adobe Acrobat and Reader CVE-2010-3658 Remote Memory Corruption Vulnerability


Adobe Acrobat and Reader CVE-2010-3627 Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2010-3657 Denial of Service Vulnerability

Adobe Acrobat and Reader CVE-2010-3630 Denial of Service Vulnerability

Adobe Acrobat and Reader for Mac CVE-2010-3624 Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2010-3632 Remote Memory Corruption Vulnerability

Adobe Acrobat and Reader CVE-2010-3628 Remote Memory Corruption Vulnerability

Adobe Acrobat and Reader CVE-2010-3631 Array Indexing Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2010-3629 Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2010-3623 Remote Memory Corruption Vulnerability

Adobe Acrobat and Reader CVE-2010-3625 Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2010-3622 Remote Memory Corruption Vulnerability

Adobe Acrobat and Reader CVE-2010-3626 Font Parsing Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2010-3621 Remote Memory Corruption Vulnerability

Adobe Acrobat and Reader CVE-2010-3620 Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2010-3619 Remote Memory Corruption Vulnerability

Adobe Acrobat and Reader CVE-2010-2889 Font Parsing Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2010-2890 Remote Memory Corruption Vulnerability


fuente: securityfocus.com

Adobe Acrobat and Reader (CVE-2010-2208) Remote Code Execution Vulnerability

Adobe Acrobat and Reader Flash Content Parsing Remote Buffer Overflow Vulnerability

Adobe Acrobat and Reader CVE-2010-2211 Remote Memory Corruption Vulnerability

Adobe Acrobat and Reader CVE-2010-2210 Remote Memory Corruption Vulnerability

Adobe Acrobat and Reader 'AcroForm.api' GIF Image Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2010-2209 Remote Memory Corruption Vulnerability

Adobe Acrobat and Reader CVE-2010-2203 Remote Memory Corruption Vulnerability

Adobe Acrobat and Reader CVE-2010-2207 Remote Memory Corruption Vulnerability

Adobe Acrobat and Reader 'pushstring' and 'debugfile' Remote Code Execution Vulnerability

Adobe Acrobat and Reader CLOD Remote Memory Corruption Vulnerability

Adobe Acrobat and Reader CoolType Typography Engine Remote Denial of Service Vulnerability

Adobe Acrobat and Reader 'newfunction' Remote Code Execution Vulnerability

Adobe Acrobat and Reader 'AcroForm.api' Remote Code Execution Vulnerability

Adobe Acrobat and Reader 'newclass' Flash Content Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2010-1295 Remote Memory Corruption Vulnerability

Adobe Acrobat and Reader CVE-2010-0204 Remote Code Execution Vulnerability

Adobe Acrobat and Reader GIF Data Remote Buffer Overflow Vulnerability

Adobe Acrobat and Reader CVE-2010-0197 Remote Code Execution Vulnerability

Adobe Acrobat and Reader BMP Data Remote Buffer Overflow Vulnerability

Adobe Acrobat and Reader JPEG Data Remote Buffer Overflow Vulnerability

Adobe Flash Player, Reader, and Acrobat 'authplay.dll' Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2010-0201 Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2010-1241 'CoolType.dll' Remote Code Execution Vulnerability

 Desde Vulnerability Team exortamos a los usuarios y administradores revisar las notificaciones y aplicar las actualizaciones necesarias, para ayudar a mitigar los riesgos.

fuente: securityfocus.com