Vulnerability Team

New changes in adobe cold fusion vulnerabilities.

Adobe ColdFusion (CVE-2011-0584) Session Fixation Vulnerability

Adobe ColdFusion Administrator Console Information Disclosure Vulnerability

Adobe ColdFusion 'cfform' Tag Cross Site Scripting Vulnerability

Adobe ColdFusion (CVE-2011-0581) CRLF Injection Vulnerability

Adobe ColdFusion (CVE-2011-0580) Multiple Cross Site Scripting Vulnerabilities


The Vulnerability Team adviced to users and administrators to review and apply the updates notifications
necessary to help mitigate the risks.

source: securityfocus.com

Nuevas vulnerabilidades han sido encontradas y que afectan a Adobe Acrobat y Adobe Reader.

Adobe Acrobat and Reader CVE-2010-3656 Denial of Service Vulnerability

Adobe Acrobat and Reader for Linux CVE-2010-2887 Multiple Privilege Escalation Vulnerabilities

Adobe Acrobat and Reader CVE-2010-2888 Multiple Remote Code Execution Vulnerabilities

Adobe Acrobat and Reader CVE-2010-3658 Remote Memory Corruption Vulnerability


Adobe Acrobat and Reader CVE-2010-3627 Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2010-3657 Denial of Service Vulnerability

Adobe Acrobat and Reader CVE-2010-3630 Denial of Service Vulnerability

Adobe Acrobat and Reader for Mac CVE-2010-3624 Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2010-3632 Remote Memory Corruption Vulnerability

Adobe Acrobat and Reader CVE-2010-3628 Remote Memory Corruption Vulnerability

Adobe Acrobat and Reader CVE-2010-3631 Array Indexing Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2010-3629 Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2010-3623 Remote Memory Corruption Vulnerability

Adobe Acrobat and Reader CVE-2010-3625 Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2010-3622 Remote Memory Corruption Vulnerability

Adobe Acrobat and Reader CVE-2010-3626 Font Parsing Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2010-3621 Remote Memory Corruption Vulnerability

Adobe Acrobat and Reader CVE-2010-3620 Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2010-3619 Remote Memory Corruption Vulnerability

Adobe Acrobat and Reader CVE-2010-2889 Font Parsing Remote Code Execution Vulnerability

Adobe Acrobat and Reader CVE-2010-2890 Remote Memory Corruption Vulnerability


fuente: securityfocus.com

Adobe Flash Media Server Multiple Remote Security Vulnerabilities

Adobe ColdFusion CVE-2010-2861 Unspecified Directory Traversal Vulnerability

Adobe Flash Player 10.1.53.64 and AIR 2.0.2.12610 Multiple Remote Vulnerabilities



Desde Vulnerability Team exortamos a los usuarios y administradores revisar las notificaciones y aplicar las actualizaciones necesarias, para ayudar a mitigar los riesgos.


Tambien te puede interesar: Adobe solucionará un fallo en Reader descubierto la semana pasada

fuente: securityfocus.com

Adobe anunció ayer que lanzará un parche de emergencia la semana del 16 de agosto para una vulnerabilidad en su programa Reader calificada como ‘crítica’ y descubierta en la conferencia Black Hat de la semana pasada.

El fallo, que podría explotarse para tomar el control del ordenador, está relacionado con la manera en que el software de Adobe Reader, diseñado para leer archivos PDF, gestiona las fuentes. Al menos es lo que ha explicado Charlie Miller, analista de Independent Security Evaluators que desveló el agujero durante su presentación de una herramienta que puede utilizarse para calcular los errores responsables de los fallos de software.

La vulnerabilidad genera un desbordamiento en CoolType.dll en Adobe Reader 8.2.3 y 9.3.3 y en Acrobat 9.3.3 que permite que un atacante pueda ejecutar código de forma remota a través de una fuente TrueType.

El parche de seguridad de Adobe, que se adelanta a la fecha de las actualizaciones trimestrales de la compañía programada para el 12 de octubre, resolverá una serie de temas críticos en Reader 9.3.3 para Windows, Mac y Unix; Acrobat 9.3.3 para Windows and Mac y Reader 8.2.3 y Acrobat 8.2.3 para Windows y Mac.

Nueva vulnerabilidad de Adobe Reader

fuente: itespresso.es