Nuevas vulnerabilidades en el reproductor Flash
- 16 de July 2007
- |
- Mauro Borione
- |
- Comments Off
Categorías:Vulnerabilidades Compartir
Recientemente se ha dado a conocer una serie de vulnerabilidades en el reproductor Flash de Adobe. Las versiones afectadas son la 9.0.45.0, 8.0.34.0 y 7.0.69.0; al igual que las previas.
Los usuarios que visualicen un archivo .swf malicioso pueden darle acceso remoto a atacantes sobre su PC, pues estos aprovechan un error de validación en la versión 9.0.45.0.
En la versión 7.0.69.0 y previas, corriendo sobre Linux y Solaris, los atacantes pueden aprovechar errores en la interacción entre el reproductor y ciertos navegadores para robar lo ingresado por el usuario allí. La versión 9 no está afectada en este caso.
En cuanto a la versión 8.0.34.0 y previas, contienen un bug que permite al atacante executar un ataque conocido como cross-site forgery. La versión 9 tampoco resulta afectada aquí.
Desde la compañía recomiendan a los usuarios de la versión 9.0.45.0, sin importar el sistema oporativo usado, actualicen a la 9.0.47.0. Pueden hacerlo en este vínculo.
Fuente: ZDNet Asia
