Adobe lanzó actualizaciones de seguridad para Adobe Flash Player en Windows, Mac OS X y Linux, que corrigen 13 vulnerabilidades que podrían permitirle a un atacante controlar el sistema afectado. Como en cualquier caso, se recomienda que todos los usuarios descarguen las últimas versiones disponibles del producto, para evitar potenciales riesgos de seguridad.
Las fallas solucionadas son las siguientes:
- Solución a CVE-2015-3096, que podría ser explotada para evadir el parche a la vulnerabilidad XSRF CVE-2014-5333
- Una vulnerabilidad overflow que podría permitir la ejecución de código (CVE-2015-3104)
- Una vulnerabilidad de corrupción de la memoria que también podría permitir la ejecución de código (CVE-2015-3105)
- Una vulnerabilidad de filtrado de memoria que podría ser usada para evadir el mecanismo ASLR o Address Space Layout Randomization (CVE-2015-3108)
- Vulnerabilidades use-after-free que podrían permitir la ejecución de código (CVE-2015-3103, CVE-2015-3106, CVE-2015-3107)
- Una vulnerabilidad stack overflow que podría permitir la ejecución de código (CVE-2015-3100)
- Un problema de permisos en el corredor de Flash para Internet Explorer que podría ser aprovechado para realizar una escalada de privilegios de nivel bajo a medio (CVE-2.015-3101)
- Vulnerabilidades que podrían ser explotadas para evadir la política del mismo origen (Same Origin Policy) y permitir el robo de información (CVE-2015-3098, CVE-2015-3099, CVE-2015-3102)
Estas son las versiones afectadas por estos problemas de seguridad:
- Adobe Flash Player 17.0.0.188 y versiones anteriores para Windows y Mac OS X
- Adobe Flash Player Extended Support Release 13.0.0.289 y versiones anteriores 13.x para Windows y Mac OS X
- Adobe Flash Player 11.2.202.460 y versiones anteriores 11.x para Linux
- Adobe AIR Desktop Runtime 17.0.0.172 y versiones anteriores para Windows y Mac OS X
- Adobe AIR SDK y SDK & Compiler 17.0.0.172 y versiones anteriores para Windows y Mac OS X
- Adobe AIR para Android 17.0.0.144 y versiones anteriores
¿Cómo saber qué versión de Adobe Flash Player está instalada?
El boletín indica que para saber qué versión está instalada en el sistema, se debe acceder a la página "Acerca de Flash Player", o hacer clic derecho en contenido que esté ejecutando y seleccionar "Acerca de Adobe (o Macromedia) Flash Player" desde el menú. Si se usan múltiples navegadores, se debe hacer la verificación en cada uno, para que de esta forma te asegures de que todo tu software está actualizado.
El siguiente cuadro muestra las últimas versiones actualizadas para cada plataforma:
¡Asegúrense de tener la última versión actualizada!
