Vulnerability Team

Tras las nuevas vulnerabilidades que afectan a diversos productos de la familia Adobe, estos han decidido a publicar varios Security Advisories para solucionar dichos problemas. Todos los boletines son del día martes 14 de junio.

APSB11-18 Security update available for Adobe Flash Player
APSB11-17 Security update available for Adobe Shockwave Player
APSB11-16 Security updates available for Adobe Reader and Acrobat
APSB11-15 Security update available for LiveCycle Data Services, LiveCycle ES, and BlazeDS
APSB11-14 Security update: Hotfix available for ColdFusion

fuente: adobe.com 

1. Adobe Reader 9.4 Remote Memory Corruption Vulnerability

Adobe Reader is prone to a remote memory-corruption vulnerability.Successful exploits may allow attackers to execute arbitrary code in the context of the user running the affected application. Failed exploit attempts will result in a denial-of-service condition.

Adobe Reader versions 9.4.0 and 8.1.7 are affected; other versions may also be vulnerable.


2. Adobe Acrobat, Reader, and Flash CVE-2010-3654 Remote Code Execution Vulnerability

Adobe Acrobat, Reader, and Flash are prone to a remote code-execution vulnerability.Attackers can exploit this issue to execute arbitrary code in the context of the user running the affected application.

The following products are affected:

Adobe Flash Player 10.1.85.3 and prior for Windows, Mac OS X, Linux, and Solaris
Adobe Flash Player 10.1.95.2 and prior for Android
Adobe Reader 9.4 and prior for Windows, Mac OS X, and Unix
Adobe Acrobat 9.4 and prior for Windows and Mac OS X

Desde Vulnerability Team exortamos a los usuarios y administradores revisar las notificaciones y aplicar las actualizaciones necesarias, para ayudar a mitigar los riesgos.

fuente: securityfocus.com 

Adobe ha publicado dos nuevos Boletines de Seguridad para hacerle frente a las nuevas vulnerabilidades encontradas en los ultimos dias que afectan tanto a el Shockwave Player como a las vulnerabilidades que afectan a Adobe Flash Player, Adobe Reader y Acrobat; los boletines son los siguentes:

1. Security update available for Shockwave Player

2. Security Advisory for Adobe Flash Player, Adobe Reader and Acrobat

Desde Vulnerability Team exortamos a los usuarios y administradores revisar las notificaciones y aplicar las actualizaciones necesarias, para ayudar a mitigar los riesgos.

fuente: adobe.com

 

 

Adobe ha emitido la esperada actualización que cubre diversas vulnerabilidades en los productos Acrobat Pro y Reader de la compañía. Según el aviso de seguridad lanzado por la compañía, esta actualización resuelve 18 fallos diferentes, algunos críticos.

Algunas de las vulnerabilidades son tan serias que hacen imprescindible la aplicación de la última actualización de Adobe para todos los usuarios de los sistemas operativos soportados por Acrobat, incluidos OS X, Windows y Linux.

Adobe ha publicado nuevas versiones tanto de Acrobat Professional como de Acrobat Reader para Mac. La primera se suministra como un único paquete, mientras que la segunda se ofrece en ediciones diferentes para las arquitecturas Intel y PowerPC.

Los fallos que resuelve pueden permitir a los atacantes tomar el control de los ordenadores de los usuarios de Acrobat o Reader.

BOLETIN DE SEGURIDAD. http://www.adobe.com/support/security/bulletins/apsb10-15.html

fuente: us-cert.org | csospain.es