Graves vulnerabilidades en Macromedia Flash Player

Marzo 18, 06 by admin

Macromedia ha anunciado dos vulnerabilidades críticas que afectan a Flash Player. Una animación en Flash especialmente modificada por un usuario malintencionado puede permitir la ejecución remota de código de forma arbitraria en el equipo del usuario afectado. Una vez modificada se puede cargar automáticamente cuando el usuario visita un sitio web.

La empresa propietaria Abobe (la cual adquirió Macromedia) recomienda a los usuarios que tengan instalado Flash Player 8,0,22,0 y versiones anteriores, así como otras versiones de productos relacionados, que realicen actualizaciones a la nueva versión 8,0,24,0

Macromedia ha relacionado su software que presenta tal vulnerabilidad:

Flash Player 8,0,22,0 y versiones anteriores.
Flex 1.5
Shockwave Player versión 10,1,0,11, y versiones anteriores.
Flash Debug Player versiones 7,0,14,0 y anteriores.
Breeze Meeting Add-In 5,1 y versiones anteriores.

Y las versiones actualizadas a las que se debe actualizar los sistemas:

Flash Player 8,0,24,0
Shockwave Player versión 10,1,1
Flash Debug Player versiones 7,0,63,0
Breeze Meeting Add-In 7,0,55,331 (Win)
Breeze Meeting Add-In 7,0,55,118 (Mac)

Para ver la versión instalada, se puede acceder a las siguientes URLs:

http://www.macromedia.com/software/flash/about/
http://www.macromedia.com/shockwave/welcome/