Nueva actualización para Adobe Flash Player

Adobe ha publicado una nueva actualización para Adobe Flash Player para evitar unanueva vulnerabilidad que afecta al popular reproductor. Esta vulnerabilidad podría permitir a un atacante tomar el control de los sistemas afectados.

La vulnerabilidad afecta a las versiones de Adobe Flash Player 11.2.202.233 (y anteriores) para plataformas Windows, Macintosh y Linux; Adobe Flash Player 11.1.115.7 (y anteriores) para Android 4.x y Adobe Flash Player 11.1.111.8 (y anteriores) para Android 3.x y 2.x.

Esta actualización, publicada bajo el boletín APSB12-09, resuelve un problema (con CVE-2012-0779) de confusión de objetos que vulnerabilidad podría permitir a un atacante tomar el control de los sistemas afectados. Según informa Adobe se está explotando activamente en ataques dirigidos, diseñados para que un usuario abra un archivo distribuido por correo electrónico. Este exploit solo afecta a Flash Player sobre Internet Explorer para Windows.

Adobe ha publicado las siguientes versiones de Adobe Flash Player destinadas a solucionar las vulnerabilidades, y se encuentran disponibles para su descarga desde la página oficial:

• Adobe Flash Player 11.2.202.235 para Windows, Macintosh y Linux.
• Adobe Flash Player 11.1.115.8 para Android 4.x.
• Adobe Flash Player 11.1.111.9 para Android 3.x y 2.x.

Más información:

Security update available for Adobe Flash Player

http://www.adobe.com/support/security/bulletins/apsb12-09.html

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero