Nueva actualización para Adobe Flash Player

Adobe ha publicado una actualización para Adobe Flash Player para evitar siete nuevas vulnerabilidades que afectan al popular reproductor. Estas vulnerabilidades podrían permitir a un atacante tomar el control de los sistemas afectados. 

Las vulnerabilidades afectan a las versiones de Adobe Flash Player 11.4.402.287 (y anteriores) para plataformas Windows y Macintosh, Adobe Flash Player 11.2.202.243 (y anteriores) para plataformas Linux, Adobe Flash Player 11.1.115.20 (y anteriores) para Android 4.x, y Adobe Flash Player 11.1.111.19 (y anteriores) para Android 3.x y 2.x.

Esta actualización, publicada bajo el boletín APSB12-24, resuelve cinco vulnerabilidades de desbordamiento de búfer (con CVE-2012-5274, CVE-2012-5275, CVE-2012-5276, CVE-2012-5277, CVE-2012-5280), una de corrupción de memoria (con CVE-2012-5279) y una última de salto de restricciones de seguridad (con CVE-2012-5278). Todas ellas podrían permitir a un atacante la ejecución de código arbitrario en los sistemas afectados.

Adobe ha publicado las siguientes versiones de Adobe Flash Player destinadas a solucionar las vulnerabilidades, y se encuentran disponibles para su descarga desde la página oficial:

• Adobe Flash Player 11.5.502.110 para Windows y Macintosh.
• Adobe Flash Player 11.2.202.251 para Linux.
• Adobe Flash Player 11.5.31.2 para Google Chrome (actualización automática).
• Adobe Flash Player 11.3.376.12 para Internet Explorer 10 para Windows (actualización automática).
• Adobe Flash Player 11.1.115.27 para Android 4.x
• Adobe Flash Player 11.1.111.24 para Android 3.x.
• Adobe AIR 3.5.0.600 para Windows y Macintosh, SDK y Android.

Más información:

Security updates available for Adobe Flash Player

http://www.adobe.com/support/security/bulletins/apsb12-24.html

Antonio Ropero

ropero@hispasec.com

Twitter: @aropero

 

Fuente: Hispasec