CiberseguridadACTUALIZA ADOBLE FLASH PLAYER Y SHOCKWAVE
Adobe ha lanzado parches de seguridad para sus conocidas herramientas Flash y Shockwave, con las que soluciona 8 vulnerabilidades, 7 de las cuales corresponden a Flash Player y han sido consideradas como críticas ya que permitían tanto desvelar información sobre los usuarios como ejecutar código de forma remota en cualquier sistema Windows, Linux, macOS y Chrome OS, y una considerada como “importante” que solo afecta a la versión de Shockwave Player para Windows.
En detalle, las vulnerabilidades que afectan a Adobe Flash Player son:
- CVE-2017-2997, una vulnerabilidad de desbordamiento de búfer que permite ejecutar código de forma remota.
- CVE-2017-2998 y CVE-2017-2999, dos fallos de corrupción de memoria utilizados para ejecutar código en los sistemas afectados.
- CVE-2017-3000, un fallo en el generador de números aleatorios que podía exponer datos sensibles de los usuarios.
- CVE-2017-3001, CVE-2017-3002 y CVE-2017-3003, fallos de liberación de recursos que permite ejecutar código remoto.
En el caso de Shockware Player, la vulnerabilidad solucionada es:
- CVE-2017-2983, un fallo que puede ser utilizado para ganar privilegios en los sistemas afectados.
Etiquetado en: vulnerabilidades
Marzo 15, 2017 10:06 AM
Fuente: Rubén Velasco - www.redeszone.net
Publicado por: Norma Alicia Herrera Espinoza
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS